Firma Electrónica Panamá: instalación rápida

Instalar el driver SafeSign

Doble clic → Sí → Español → Siguiente → Acepto → Siguiente → Instalar → Finalizar.

✔ Comprobar: abrir Administración de Tokens (menú Inicio) con la tarjeta puesta: debe aparecer la cédula.

Importar los 3 certificados en Adobe

Edición › Preferencias › Firmas › Identidades y certificados de confianza: Más… › Certificados de confianza › Importar

• caraiz.crt: Examinar → seleccionar AUTORIDAD CERTIFICADORA DE PANAMÁ en la lista Certificados → Confiar… → marcar Utilizar este certificado como raíz de confianza (opcional: las demás casillas) → Aceptar → Importar.
• cagob.crt y capc2.crt: Examinar → Importar directo (sin tocar Confiar; heredan de la raíz).

Desactivar el Modo protegido

Edición › Preferencias › Seguridad (mejorada) › desmarcar Activar modo protegido al iniciar → Sí → Aceptar

Cerrar y volver a abrir Adobe. (Sin esto, “Adjuntar módulo” sale deshabilitado.)

Conectar la tarjeta (módulo PKCS#11)

Preferencias › Firmas › Identidades…: Más… › ID digitales › Módulos y distintivos PKCS#11 › Adjuntar módulo

Seleccionar el archivo:

Cryptographic Token Interface → cédula → Iniciar sesión con el PIN → estado Conectado.

Clic en la cédula → seleccionar el certificado [F] (Firma, no el [A]) → ícono del lápiz → Usar para firmar.

Sello de tiempo (TSA)

Preferencias › Firmas › Marca de hora del documento: Más… › Servidores de marca de hora › Nuevo

Nombre: TSA Panamá · URL:

Seleccionarlo → Establecer predeterminado → Aceptar.

Firmar un PDF

Abrir PDF → Herramientas › Ver más › Utilizar un certificado › Firmar digitalmente → dibujar el recuadro → elegir [F] NOMBRE… → Continuar → PIN → Firmar → Guardar con nombre nuevo.

En el aviso de la marca de hora: marcar Recordar esta acción → Permitir. ✔ Debe decir “Firmado y todas las firmas son válidas”.

Instalar el driver SafeSign (tokenadmin)

Descomprimir → abrir el .dmg → arrastrar tokenadmin a Aplicaciones.

✔ Comprobar: abrir tokenadmin con la tarjeta puesta: debe aparecer la cédula.

Importar los 3 certificados en Adobe

Acrobat Reader › Preferencias (⌘,) › Firmas › Identidades y certificados de confianza: Más… › Certificados de confianza › Importar

• caraiz.crt: Examinar → clic en AUTORIDAD CERTIFICADORA DE PANAMÁ (Contactos) y luego en la lista Certificados → Confiar… → marcar Utilizar este certificado como raíz de confianza → Aceptar → Importar.
• cagob.crt y capc2.crt: Examinar → Importar directo (sin tocar Confiar).

Deja abierta esa ventana para el paso siguiente.

Conectar la tarjeta (módulo PKCS#11)

ID digitales › Módulos y distintivos PKCS#11 › Adjuntar módulo → pegar la ruta:

Aceptar → debe aparecer A.E.T. Europe B.V. como fabricante.

Cryptographic Token Interface → cédula → Iniciar sesión con el PIN → Conectado.

Clic en la cédula → certificado [F] (Firma) → ícono del lápiz → Usar para firmar.

Sello de tiempo (TSA)

Preferencias › Firmas › Marca de hora del documento: Más… › Servidores de marca de hora › Nuevo

Nombre: TSA Panamá · URL:

Seleccionarlo → Establecer predeterminado → Aceptar.

Firmar un PDF

Abrir PDF → Herramientas › Ver más › Utilizar un certificado › Firmar digitalmente → dibujar el recuadro → elegir [F] NOMBRE… → Continuar → PIN → Firmar → Guardar con nombre nuevo.

Aviso de marca de hora: Recordar esta acción → Permitir. ✔ “Firmado y todas las firmas son válidas”.

Si la Mac no lee la tarjeta

• Abrir tokenadmin antes que Adobe (recomendable en la primera firma del día).
• Ventana en blanco → desconectar y reconectar el lector USB (con la tarjeta puesta).
• Sigue sin salir → salir de tokenadmin (⌘Q, “Ignorar” si da error) y abrirlo de nuevo.
• En Adobe: PKCS#11 › Cryptographic Token Interface › Iniciar sesión otra vez y verificar que [F] tenga “Usar para firmar”.