Lectura guiada
Preparando lectura con voz…
Encontrar un archivo CER no significa que tengas todo para renovar tu e.firma. Si perdiste la KEY o su contraseña, primero identifica qué falta: descargar otra copia del certificado no sustituye la llave privada. El SAT permite descargar el CER, pero no almacena tu KEY ni conoce su contraseña, según su servicio de descarga de certificados.
Esta decisión se refiere a personas físicas mayores de edad. Para ellas, la renovación mediante SAT ID puede aplicar cuando la e.firma venció hace no más de un año, pero requiere conservar los archivos y la contraseña necesarios. Si faltan, el SAT señala la atención con cita como alternativa en su trámite de renovación.
Publicación original de Fintax sobre renovación y vencimiento de e.firma.
Qué puedes recuperar y qué debes localizar
El CER es el certificado público descargable. La KEY es la llave privada y necesita su propia contraseña para utilizarse. Esa contraseña no debe confundirse con la Contraseña de acceso al portal del SAT: poder entrar al portal no demuestra que puedas usar la llave. La descarga oficial recupera el CER, no la KEY ni su contraseña; el alcance está indicado en el servicio del SAT.
Elige la ruta por estado y archivos disponibles
La vigencia estándar es de cuatro años, pero decide con las fechas de tu certificado y confirma su estado, no con el recuerdo de cuándo acudiste al SAT. Consulta el trámite oficial. La siguiente tabla resume las rutas previstas en el Anexo 2 de la RMF 2026, páginas 48 a 50 y los controles recomendados para elegirlas.
| Situación | Ruta o siguiente decisión | Qué verificar primero |
|---|---|---|
| Certificado vigente | Renovación con archivo .ren generado en Certifica y envío por CertiSAT | Disponibilidad de los archivos y contraseña necesarios |
| Vencido hace hasta un año | SAT ID para autorización de identidad; después Certifica y CertiSAT | Conservar la e.firma anterior y su contraseña |
| Vencido hace más de un año | Consultar la atención con cita; no usar la ruta abreviada de SAT ID | Fecha exacta de vencimiento y ficha aplicable |
| Falta la KEY o su contraseña | Buscar un respaldo propio; si sigue faltando, acudir con cita | No confundir recuperar CER con recuperar la llave |
| Revocado o posiblemente comprometido | Consultar al SAT la ruta específica antes de intentar renovar | No tratarlo como un simple vencimiento |
Elige la ruta por estado y archivos disponibles: 5 elementos que deben revisarse
- Certificado vigente
- Vencido hace hasta un año
- Vencido hace más de un año
- Falta la KEY o su contraseña
- Revocado o posiblemente comprometido
| Certificado vigente | Incluido |
|---|---|
| Vencido hace hasta un año | Incluido |
| Vencido hace más de un año | Incluido |
| Falta la KEY o su contraseña | Incluido |
| Revocado o posiblemente comprometido | Incluido |
Haz el diagnóstico antes de iniciar SAT ID
- Anota la fecha de vencimiento del certificado. Confirma su estado por medios oficiales antes de elegir una ruta.
- Busca CER y KEY en tu computadora, memorias USB y respaldos personales seguros. Una carpeta llamada e.firma no basta: revisa qué archivos contiene.
- Comprueba en tu propio equipo que el CER y la KEY correspondan y que puedas utilizar la contraseña de la llave. No envíes esos elementos a terceros para que los prueben.
- Si reúnes los elementos y el certificado venció hace hasta un año, revisa la ruta de SAT ID. Si falta la KEY o su contraseña después de buscar, prepara la atención con cita conforme a la ficha aplicable.
En la ruta para certificados vencidos dentro de ese periodo, SAT ID autoriza la identidad; esa autorización no es el certificado renovado. Después se genera el archivo .req en Certifica y se completa la renovación en CertiSAT utilizando la e.firma anterior. Sin su KEY o contraseña, esa ruta no está disponible. La secuencia está prevista en el Anexo 2, páginas 48 a 50.
Ejemplo: ocho meses vencida y solamente el CER
Supongamos que Laura es una persona física adulta, su certificado venció hace ocho meses y conserva únicamente el CER. No tiene indicios de revocación o compromiso. Aunque está dentro del periodo de hasta un año, le falta la KEY: descargar nuevamente el CER deja exactamente el mismo problema. Obtener la autorización de SAT ID tampoco sustituiría ese archivo.
Laura revisa una memoria guardada y su respaldo personal. Si encuentra la KEY, comprueba que corresponde al CER y que conserva su contraseña antes de continuar. Si no la encuentra, o no puede utilizarla por falta de contraseña, sigue la alternativa de cita indicada por el SAT. El dato decisivo no son solamente los ocho meses: también importa poder usar la e.firma anterior.
Controles para no repetir la pérdida
Como controles recomendados, guarda un respaldo protegido de CER y KEY, conserva la contraseña de manera segura y separada, y registra qué certificado corresponde a cada par de archivos. Comprueba que puedes acceder al respaldo antes de necesitarlo. Utiliza dominios oficiales y evita compartir la llave. Estas son medidas de organización y seguridad, no requisitos adicionales del trámite.
Preguntas frecuentes
¿El SAT puede devolverme la KEY?
No la recuperas mediante la descarga del certificado. El SAT indica que no almacena la KEY ni conoce su contraseña; su servicio de descarga proporciona el CER.
¿La autorización de SAT ID termina la renovación?
No. Es una etapa de la ruta aplicable; todavía siguen Certifica y CertiSAT, con la e.firma anterior, conforme al Anexo 2, páginas 48 a 50.
¿Qué preparo si necesito una cita?
Consulta los documentos y condiciones de la ficha vigente que corresponda a tu caso en el trámite oficial de renovación. Lleva identificado si el problema es vencimiento, pérdida de archivos o contraseña; así evitas preparar una ruta que no puedes completar.
