Certificados de sello digital (CSD)
Actualizado el .
El certificado de sello digital (CSD) es con el que se sella cada CFDI que timbras. Lo tramitas en el portal del SAT y son tres cosas: un archivo .cer, un archivo .key y la contraseña de la llave. No es la e.firma: la e.firma también trae un .cer y un .key, pero esos no sirven para sellar facturas.
Sin un certificado activo no se puede timbrar ni cancelar, y para timbrar además tiene que estar vigente.
Cómo lo subes
- Entra a Configuración › Certificados y pulsa Subir certificado.
- En Certificado (.cer) elige el archivo .cer, y en Llave privada (.key) el .key.
- Escribe la Contraseña de la llave: la que pusiste al generar el certificado, no la del portal del SAT.
- Si quieres, ponle un Alias (por ejemplo «CSD 2026») y unas Notas.
- Deja encendido Usarlo para timbrar si es el que vas a usar desde ya.
- Pulsa Cargar certificado.
Massfactura revisa el certificado antes de guardarlo: que sea un certificado, que esté vigente, que su RFC sea el de la organización y que la contraseña abra la llave.
La lista de certificados
Cada renglón trae el número del certificado, el RFC, la vigencia con los días que le quedan y su estado:
- Activo: es el que se usa para timbrar.
- Activo · por vencer: le quedan 30 días o menos.
- Inactivo: está cargado pero no se usa.
- Vencido: ya pasó su fecha final.
- Revocado: lo marcaste como revocado.
En el menú de cada renglón (⋯) tienes:
- Activar: lo vuelve el que se usa. Solo puede haber uno activo; activar uno desactiva los demás.
- Desactivar: deja de usarse.
- Marcar como revocado: para cuando el SAT revocó ese certificado. Queda registrado y ya no se puede volver a activar. Esto solo lo anota en Massfactura; no revoca nada ante el SAT.
- Eliminar: borra el certificado con su llave. Si lo necesitas después, tendrás que volver a subir los archivos.
Lo que conviene saber
- Solo el administrador de la organización sube y cambia certificados.
- El RFC del certificado tiene que ser el de la organización. Revisa primero que el RFC de tus datos fiscales esté bien escrito.
- Cambia el certificado antes de que venza. El portafolio te avisa 30 días antes. Tramita el nuevo en el SAT, súbelo con Usarlo para timbrar encendido y el anterior se desactiva solo.
- La llave se guarda cifrada, después de comprobar que la contraseña la abre.
Si algo sale mal
El archivo .cer no es un certificado válido
El archivo que elegiste en Certificado (.cer) no es un certificado. Revisa que no hayas puesto el .key en su lugar, o que el archivo no se haya dañado al copiarlo. Descárgalo otra vez del SAT si hace falta.
No se pudo extraer el RFC del certificado
El certificado no trae el RFC como los del SAT. Revisa que sea el certificado de sello digital que te dio el SAT.
El RFC del certificado no coincide con el RFC de la organización
El mensaje dice los dos RFC. O el certificado es de otro contribuyente, o el RFC de la organización está mal capturado. Corrige el que esté mal y vuelve a subirlo.
El certificado no está vigente
El mensaje dice sus fechas de vigencia: ya venció o todavía no empieza. Tramita uno nuevo en el SAT. Lo mismo pasa al pulsar Activar en uno vencido: «No se puede activar un certificado que no está vigente».
La contraseña de la llave privada es incorrecta
La contraseña no abre el .key. Es la que pusiste al generar el certificado de sello, no la del portal del SAT ni la de la e.firma. Fíjate en mayúsculas y minúsculas. Si el aviso termina en «o el formato del archivo .key no es válido», revisa también que el .key sea el de ese mismo certificado.
No se pudo leer la llave privada
El archivo .key no se pudo abrir: puede estar dañado o no ser una llave. Vuelve a elegirlo, o descárgalo otra vez del SAT, y revisa la contraseña.
Los archivos deben estar codificados en Base64 válido
Los archivos no llegaron completos. Vuelve a elegirlos y a pulsar Cargar certificado.
Ya existe un certificado con el número …
Ese certificado ya está cargado en la organización. Búscalo en la lista y, si está inactivo, pulsa Activar.
No se puede activar un certificado revocado
Lo marcaste como revocado y ya no se puede usar. Sube un certificado nuevo.
El certificado ya está desactivado
Ya estaba desactivado, quizá desde otra ventana. Vuelve a cargar la página para ver su estado.
El certificado ya está revocado
Ya estaba marcado como revocado. Vuelve a cargar la página.
No se encontró un certificado digital activo
Sale al timbrar o al cancelar cuando ningún certificado está activo. Entra a Configuración › Certificados y activa uno vigente, o sube uno nuevo. Al cancelar, el aviso puede decir solo «No se encontró un certificado digital».
El certificado está vencido
Sale al timbrar cuando el certificado activo ya pasó su fecha final, que el mensaje dice. Sube el nuevo y déjalo como activo.
¿No encontraste lo que buscabas? Escríbenos asoporte@massfactura.com.