Certificado de Sello Digital (CSD) y e.firma: diferencias y cómo tramitarlos

1. ¿Qué es el Certificado de Sello Digital (CSD) y para qué sirve?

El Certificado de Sello Digital (CSD) es un documento electrónico expedido por el SAT (artículo 29, fracción II del Código Fiscal de la Federación) que sirve con un único propósito: firmar digitalmente tus comprobantes fiscales (CFDI) para garantizar su origen, autenticidad e integridad antes de que sean timbrados.

Cuando terminas de tramitar un CSD, cuentas con tres elementos que trabajan juntos:

• Certificado público (archivo .cer): contiene tu RFC, el número de serie de 20 dígitos del sello y las fechas de inicio y fin de vigencia.
• Llave privada (archivo .key): es el archivo encriptado que sella cada XML que emites.
• Contraseña de la llave privada: la clave que tú mismo defines al generar el sello para autorizar el uso del archivo .key.

2. Diferencia entre la e.firma (FIEL) y el Certificado de Sello Digital (CSD)

Como ambos entregan un archivo .cer y un archivo .key, es muy común confundirlos. Esta tabla resume para qué sirve cada uno:

3. Paso 1: cómo generar tu solicitud de CSD en el programa Certifica

Si ya tienes tu e.firma vigente, el trámite del CSD es gratuito y consta de dos fases. La primera se hace en tu computadora con la aplicación oficial Certifica del SAT:

1. Descarga y abre la aplicación Certifica (de 32 o 64 bits según tu equipo) desde el portal del SAT.
2. Haz clic en el segundo botón: "Solicitud de Certificados de Sello Digital (CSD)".
3. Selecciona el archivo .cer de tu e.firma vigente y da clic en Siguiente.
4. En el campo Nombre de la sucursal o unidad, escribe un identificador (por ejemplo, "MATRIZ" o "PRINCIPAL"), y define y confirma la contraseña de la clave privada de tu nuevo CSD. (Anótala muy bien: es la contraseña que te pedirá tu sistema de facturación).
5. Da clic en Agregar y luego en Siguiente; mueve el ratón dentro de la ventana hasta que la barra llegue al 100%.
6. Firma la solicitud cargando el archivo .key y la contraseña de tu e.firma, y elige una carpeta en tu computadora para guardar los archivos generados.

Al terminar este paso, el programa habrá guardado en tu carpeta dos archivos nuevos: tu llave privada del CSD (.key) y el paquete de envío con extensión .sdg.

4. Paso 2: cómo enviar el archivo .sdg y descargar tu .cer en CertiSAT Web

El archivo .sdg todavía no es tu certificado; debes enviarlo al SAT para obtener el archivo .cer:

1. Entra a CertiSAT Web en el portal del SAT e inicia sesión con tu e.firma.
2. En el menú, elige "Envío de solicitud de certificados de sello digital".
3. Selecciona el archivo .sdg que generaste en el paso anterior y da clic en Enviar requerimiento. Guarda el número de operación de tu acuse.
4. En ese mismo portal de CertiSAT Web, entra a "Recuperación de certificados", busca por tu RFC y descarga el certificado con tipo Sello: ese es el archivo .cer de tu CSD.

5. ¿Cada cuánto se renueva el CSD y cuánto tarda en activarse?

• Tiempo de activación tras tramitarlo: una vez que descargas tu archivo .cer nuevo en CertiSAT Web, el SAT tarda entre unas horas y un máximo de 24 a 72 horas en incluir tu nuevo número de serie dentro de la Lista de Contribuyentes con Obligación (LCO) que consultan todos los PAC para timbrar. Si intentas facturar en el primer minuto tras descargarlo, el SAT puede indicar que el certificado aún no aparece en la lista LCO.
• Vigencia de 4 años: conforme al artículo 17-D del CFF, el CSD vence exactamente a los 4 años de su expedición. Cuando vence (o unos días antes), solo debes repetir los pasos en Certifica y CertiSAT Web para generar uno nuevo y actualizarlo en tu sistema de facturación.

6. Errores comunes al cargar tus sellos digitales

• Subir los archivos .cer y .key de la e.firma (FIEL) en lugar de los del CSD. Es el error número uno al registrarse en un sistema de facturación: el validador te indicará que el certificado corresponde a una FIEL y no a un sello digital para facturar.
• Mezclar el archivo .cer del CSD con el archivo .key de la e.firma (o viceversa). Asegúrate de guardar tus archivos de CSD en una carpeta separada (por ejemplo, llamada "CSD Facturación") para que el .cer y el .key sean pareja.
• Escribir la contraseña de la e.firma en lugar de la contraseña del CSD si les pusiste claves distintas al crearlos en Certifica.
• Confundir el archivo .sdg con el certificado .cer. El archivo .sdg solo sirve para enviarlo en CertiSAT Web; para facturar necesitas el .cer que descargas después.