e.firma del SAT: renovación y certificado revocado
La e.firma (FIEL) es la credencial criptográfica que sustituye firmas autógrafas en trámites digitales del SAT. Las empresas y personas que facturan masivamente la requieren activa; su vencimiento bloquea timbrados y puede invalidar contratos firmados electrónicamente si no renuevas a tiempo.
Qué necesitas
- Identificación oficial vigente y correo electrónico activo.
- Comprobante de domicilio fiscal alineado con RFC (últimos tres meses).
- Cita confirmada ante módulo SAT o proceso remoto válido cuando aplique.
- Dispositivos con sistema operativo actualizado para instalar herramienta de generación.
Costo y tiempo
| Costo | Trámite ante SAT suele estar exento; hardware token puede tener costo de proveedor |
|---|---|
| Tiempo estimado | Primera vez: semanas incluyendo cita; renovación menor |
Cómo hacerlo paso a paso
- 1Verifica caducidad de certificadosAbre tus archivos con el SAT Valida CFDI o herramienta propia; si caducaron, agenda renovación porque no hay período de gracia para timbrados masivos.
- 2Genera solicitud desde el portalDescarga aplicación oficial, crea solicitud .req y lleva archivo cifrado a la cita. Porta USB sanitizado porque algunos antivirus bloquean generación.
- 3Asiste puntualmente con documentación física originalEn módulos concurridos reagendar cuesta semanas; llega temprano y confirma requisitos adicionales en cartelera porque cambian cuando hay filtros sanitarios locales.
- 4Respaldos cifrados y rotaciónAlmacena .cer/.key fuera de nube compartida. Cambia PIN periódicamente y limita uso en laptops personales porque keyloggers roban certificados de consultores tributarios continuamente.
e.firma en equipos corporativos
Delega permisos mediante roles en el portal y evita compartir la misma USB en todas las PCs. Auditoría interna debe registrar quién firmó cada XML y desde qué IP para detectar fugas antes de revisión SAT.
Qué hacer si revocan tu certificado
Identifica causa (robo declarado u omisión tributaria grave) y trabaja remedios legales. Mientras tanto, tus clientes pueden rechazar facturas recién timbradas; habilita mecanismo de contingencia pactado contractualmente cuando dependes de grandes cadenas comerciales.
¿Cuánto dura la e.firma y cuándo hay que renovarla?
El certificado de e.firma tiene una vigencia de cuatro años contados desde su emisión. El SAT no envía un aviso automático antes del vencimiento, así que conviene anotar la fecha: puedes consultarla abriendo el archivo .cer o desde el portal del SAT en la sección de certificados. Si renuevas antes de que venza, el trámite se puede hacer en línea con la e.firma vigente y sin cita. Si ya venció, el trámite deja de ser en línea y se convierte en una cita presencial con documentos originales, que es donde la mayoría pierde tiempo.
Renovar la e.firma en línea con CertiSAT
Mientras el certificado siga vigente, la renovación se hace desde CertiSAT Web con la e.firma actual: se genera un nuevo par de archivos .cer y .key con la misma clave privada o una nueva, según prefieras. El proceso no requiere cita ni acudir a un módulo. Necesitas el archivo .key, el .cer y la contraseña de clave privada; si perdiste cualquiera de los tres, la renovación en línea no es posible y el caso pasa a ser una reposición presencial.
Perdí el archivo .key o la contraseña de clave privada
No existe forma de recuperar la contraseña de clave privada: el SAT no la almacena. Tampoco se puede regenerar el .key a partir del .cer. Si perdiste el archivo o la contraseña, el único camino es solicitar una e.firma nueva de forma presencial, lo que revoca automáticamente la anterior. Por eso conviene respaldar los dos archivos en un medio cifrado y guardar la contraseña en un gestor, no en un documento de texto junto a los archivos.
Cómo agendar cita para la e.firma
Las citas se agendan en citas.sat.gob.mx eligiendo el servicio de e.firma correspondiente: primera vez, renovación por vencimiento o revocación. La disponibilidad varía mucho por módulo y ciudad, y los espacios suelen liberarse en bloques durante la madrugada. Para el trámite presencial se pide identificación oficial vigente, CURP, comprobante de domicilio reciente y una memoria USB donde el módulo entrega los archivos generados.
Preguntas frecuentes
¿Puedo usar la misma e.firma en varias computadoras?
Legalmente debe estar bajo custodia exclusiva del titular. Si tu contador necesita firmar masivamente, utiliza poderes electrónicos o los subusuarios autorizados en el MIS; duplicar certificados en USB no autorizada expone contingencias jurídicas mayores porque el SAT rastreará inconsistencias ante sellos paralelos sospechosos.
¿Qué hacer si perdí mi archivo .key?
No existe recuperación: debe revocarse y solicitarse nueva e.firma con el mismo proceso de identificación física porque la llave privada jamás está en servidores gubernamentales. Mientras esperas nueva cita evita expedir CFDI mediante mecanismo ilegal que contrate terceros bajo tu nombre.
¿Hay alternativas cuando viajo?
Los satélites móviles permiten firmar mediante tokens homologados, pero algunos equipos industriales siguen necesitando escritorio físico ante altos volumenes. Planea backups duplicados cifrados y transporta hardware en sobres antisabotaje porque aduanas extranjeras decomisan dispositivos criptográficos sin aviso cuando detectan alto riesgo de espionaje comercial paralelo hasta 2026.
¿Qué relacionar la e.firma con Opinión de cumplimiento?
Muchos validadores automatizados de contratos públicos rechazan CFDI cuando el certificado aparece próximo a vencer pero aún válido porque priorizan riesgos de revocaciones futuras cercanas durante obras plurianuales financiadas con recursos públicos sensibles ante auditorías supremas continuas.
¿Pueden negarme cita?
Ocurre ante datos inconsistentes RFC vs identificación oficial; corrige mediante módulos de actualización antes de repetir proceso porque el sistema bloquea por fraude repetido automatizado después de tres intentos fallidos consecutivos en ventanillas físicas grandes.
¿Cómo relacionar esta guía con constancia fiscal y RFC?
Después de activar nueva e.firma, descarga constancia refrescada y verifica régimen tributario porque algunos sellos sólo aparecen válidos después de primera firma oficial exitosa ejecutada mediante portal tributario estable certificado públicamente conocido ante terceros interesados comerciales hoy.