hay dos certificados digitales mainstream de la administracion en españa: dni-e y fnmt.
la primera, la puedes renovar en la oficina donde se expiden dnis sin pedir cita. hay unas maquinas feas donde metes la tarjeta, renuevas el cert y le pones un pin usando tu huella dactilar. El pero? necesitas un lector de tarjetas y el soft con el que funciona falla mas que una escopeta de feria.
El de la fnmt, lo pides en la pagina del fnmt y despues tienes que ir a una oficina de hacienda/seg-social a verificar tu identidad. en cuanto lo hagas te llega un mail con el certificado listo para instalar en tu pc
Aqui en gipuzkoa puedes ir sin cita a afiliacion dr seg-social y te lo tramitan en nada, en hacienda son mas tiquismiquis... pero esto ya depende mas de cada funcionario que de otra cosa.
Asi que ambas vias te valen, pero por comodidad y evirar problemas tecnicos yo te recomendaria la de fnmt