¿Cómo obtener tu Firma Electrónica Avanzada (e.firma) y el CSD?

La e.firma y el Certificado de Sello Digital (CSD) son los dos archivos que necesitas para emitir facturas electrónicas CFDI válidas ante el SAT.

Sin ellos, ningún sistema de facturación puede generar comprobantes fiscales legales. En esta lección aprenderás qué son, cómo se obtienen y qué errores evitar.

¿Qué es la e.firma y para qué sirve?

La e.firma (antes llamada FIEL) es un archivo digital que identifica a una persona física o moral ante el SAT. Funciona como tu firma autógrafa, pero en formato electrónico.

Esta firma tiene validez legal en trámites fiscales, contrataciones con gobierno y otros procesos oficiales. No es exclusiva de la facturación: también la usas para declaraciones, buzón tributario y devoluciones.

La e.firma se compone de dos archivos:

Ambos archivos trabajan juntos. Si pierdes la llave privada o su contraseña, debes renovar tu e.firma desde cero.

¿Qué es el CSD y en qué se diferencia?

El Certificado de Sello Digital (CSD) es un archivo derivado de la e.firma, pero con un propósito específico: sellar cada CFDI que emites.

Mientras la e.firma te identifica como contribuyente, el CSD autoriza a tu sistema o a tu Proveedor Autorizado de Certificación (PAC) a timbrar facturas a tu nombre.

También tiene dos archivos (.cer y .key) con su propia contraseña. Es un error común usar la misma contraseña de la e.firma para el CSD; son independientes.

Diferencias clave entre e.firma y CSD

Requisitos para tramitar la e.firma

Antes de ir al SAT, reúne estos documentos. Presentarte sin alguno de ellos te obliga a pedir una nueva cita, lo que puede tomar días.

Personas físicas:

• Identificación oficial vigente (INE/IFE, pasaporte o cédula profesional)
• CURP original
• Comprobante de domicilio fiscal no mayor a 3 meses
• Correo electrónico personal activo
• USB vacío (mínimo 1 GB)

Personas morales (empresas):

• Acta constitutiva original y copia
• Poder notarial del representante legal
• Identificación oficial del representante legal
• Comprobante de domicilio de la empresa
• RFC de la empresa
• USB vacío

El USB es indispensable. El SAT graba ahí tus archivos .cer y .key al momento. Si no lo llevas, no puedes concluir el trámite.

Paso a paso: cómo tramitar la e.firma

Paso 1 — Agenda tu cita. Entra a citas.sat.gob.mx y selecciona el módulo del SAT más cercano a tu domicilio fiscal. Las citas para e.firma suelen estar disponibles con 1 a 2 semanas de anticipación en ciudades grandes como CDMX, Guadalajara o Monterrey.

Paso 2 — Descarga Certifica. El SAT usa un programa llamado Certifica (antes "Solcedi") para generar la solicitud de certificado. Descárgalo desde sat.gob.mx antes de tu cita. En la oficina del SAT también puedes generarlo, pero es más rápido llevarlo listo.

Paso 3 — Genera tu archivo de requerimiento. Abre Certifica, selecciona "e.firma" y captura tus datos. El programa genera un archivo .req y tu llave privada .key. Guárdalos en el USB. Define una contraseña robusta para la llave; no la olvides.

Paso 4 — Acude al módulo del SAT. Presenta tu documentación. El ejecutivo verifica tu identidad mediante biométricos (huellas digitales y fotografía). Luego firma digitalmente tu solicitud con los equipos del SAT.

Paso 5 — Descarga tu certificado .cer. Al terminar, el SAT entrega el archivo .cer en tu USB o te indica la URL para descargarlo desde el portal. Ya tienes tu e.firma completa.

Tiempo total estimado: entre 20 y 40 minutos en módulo, más el tiempo de espera.

Paso a paso: cómo generar el CSD

Una vez que tienes la e.firma activa, puedes generar el CSD completamente en línea, sin ir al SAT.

Paso 1 — Entra al portal del SAT. Ve a sat.gob.mx → Empresas o Personas → "Factura electrónica" → "Genera y descarga tus archivos a través de la aplicación Certifica".

Paso 2 — Abre Certifica y selecciona CSD. En el menú, elige "Solicitud de Certificados de Sello Digital". Ingresa tu RFC y la información de tu empresa o actividad.

Paso 3 — Define una contraseña para el CSD. Esta contraseña protege tu llave privada .key del CSD. Es distinta a la de tu e.firma. Guárdala en un lugar seguro; la necesitas cada vez que configuras un nuevo sistema de facturación.

Paso 4 — Sube tu archivo .req al SAT. Certifica genera un archivo de solicitud. Lo subes al portal del SAT usando tu e.firma para autenticarte.

Paso 5 — Descarga tu CSD. El SAT procesa la solicitud en minutos. Descarga los archivos .cer y .key del CSD. Con eso ya puedes configurar tu PAC y empezar a timbrar facturas.

Tiempo total estimado: 15 a 30 minutos, sin salir de tu computadora.

Errores comunes al tramitar la e.firma y el CSD

Error 1 — Ir al SAT sin cita o con documentos incompletos. El SAT no atiende trámites de e.firma sin cita previa. Tampoco acepta documentos incompletos. Revisa la lista de requisitos el día anterior.

Error 2 — Perder la contraseña de la llave privada. No hay forma de recuperar una contraseña olvidada de la llave .key. Si la pierdes, debes revocar tu certificado y tramitar uno nuevo. Guarda la contraseña en un gestor de contraseñas o en un lugar físico seguro.

Error 3 — Confundir los archivos de la e.firma con los del CSD. Ambos tienen extensiones .cer y .key. Si los mezclas en la configuración de tu PAC, recibirás errores de autenticación. Crea carpetas separadas: una para e.firma y otra para CSD.

Error 4 — Usar un USB con archivos previos o dañado. El SAT recomienda un USB limpio y en buen estado. Un USB con sectores dañados puede corromper los archivos al grabarlos. Usa uno nuevo o formateado.

Error 5 — No renovar antes del vencimiento. La e.firma y el CSD tienen vigencia de 4 años. Si vencen, no puedes timbrar facturas hasta renovarlos. Puedes renovar la e.firma en línea si aún está vigente; si ya venció, debes ir al SAT presencialmente de nuevo. Programa un recordatorio con 3 meses de anticipación.

Dónde guardar tus archivos de forma segura

Una vez que tienes tus archivos, protégelos como si fueran dinero en efectivo.

• Guarda una copia en un USB dedicado, no en el que usas a diario.
• Haz un respaldo en la nube cifrada (Google Drive o Dropbox con carpeta protegida por contraseña).
• Nunca envíes los archivos .key por correo electrónico o WhatsApp.
• Si usas un contador externo, entrégale solo el .cer para consultas; el .key y la contraseña solo los compartes cuando sea estrictamente necesario.

Empresas como distribuidores de Bimbo o proveedores de FEMSA manejan decenas de facturas al mes. Un CSD comprometido puede usarse para timbrar facturas falsas a tu RFC. El cuidado de estos archivos es parte de tu seguridad fiscal.

Resumen de tiempos y canales