Cuando intentas configurar la facturación electrónica en Aspel SAE y el sistema muestra mensajes como “El certificado de la e.firma no es válido”, “La contraseña del archivo .key es incorrecta” o “Los archivos .cer y .key no corresponden al mismo par”, significa que hay un problema al cargar la e.firma (antes llamada FIEL) del SAT. Este error al cargar la e.firma en Aspel SAE impide completar la configuración del CFDI y puede aparecer tanto en instalaciones nuevas como al renovar el certificado. Esta guía explica cada mensaje posible, sus causas y cómo resolverlos paso a paso.

El Error

El error aparece en la pantalla de configuración de parámetros CFDI cuando Aspel SAE intenta leer o validar los archivos de la e.firma que le proporcionas. Los mensajes más frecuentes son:

“El certificado no es válido o está revocado” “La contraseña es incorrecta” “Los archivos .cer y .key no coinciden” “El certificado ha caducado” “No se pudo leer el archivo del certificado” “El certificado no corresponde al RFC de la empresa”

Estos mensajes aparecen en los siguientes momentos:

  • Al intentar cargar por primera vez los archivos de e.firma para configurar el módulo CFDI
  • Después de renovar la e.firma en el SAT sin actualizar los archivos en SAE
  • Tras reinstalar Aspel SAE o migrar a un nuevo servidor
  • Cuando el administrador cambia y hay que cargar la e.firma del nuevo representante legal
  • Al intentar generar el CSD (Certificado de Sello Digital) directamente desde SAE

Es importante distinguir este error del error al cargar el CSD: la e.firma es el certificado personal del representante legal, mientras que el CSD es el certificado específico para sellar facturas. En algunos flujos de trabajo, SAE solicita la e.firma para validar la identidad antes de permitir cargar o generar el CSD.

Causa del Problema

Los errores al cargar la e.firma en Aspel SAE tienen causas concretas y diagnosticables:

  • Archivos .cer y .key de distintas emisiones: Cada vez que tramitas o renuevas la e.firma, el SAT genera un par nuevo. Si tienes el .cer de la renovación pero el .key de la emisión anterior (o viceversa), SAE los rechaza porque no forman un par criptográfico válido.
  • Contraseña incorrecta: La llave privada .key se protege con una contraseña que elegiste durante el trámite. Es independiente de la contraseña del portal sat.gob.mx, del RFC o del PIN de la tarjeta. Si no la recuerdas, no hay forma de recuperarla; debes revocar la e.firma y tramitar una nueva.
  • e.firma vencida: La e.firma tiene una vigencia de 4 años. Si venció, SAE la rechaza aunque los archivos y la contraseña sean correctos. Debes renovarla en el SAT antes de poder cargarla.
  • e.firma revocada: Si en algún momento reportaste pérdida de la e.firma o solicitaste su revocación, el certificado queda invalidado aunque no haya caducado. El portal del SAT muestra su estado real.
  • RFC del archivo no coincide con el RFC de la empresa: Si cargaste los archivos de e.firma de una persona física pero SAE está configurado para una persona moral (o viceversa), o si el RFC del certificado no es el del representante legal registrado en SAE, el sistema lo rechaza.
  • Archivo .cer o .key dañado o incompleto: Una descarga interrumpida o un problema al copiar los archivos desde USB puede dejar archivos corruptos. El tamaño del .cer suele ser de 1 a 2 KB y el .key de 1 a 3 KB; si son mucho más pequeños, están incompletos.
  • Versión de Aspel SAE desactualizada: Versiones muy antiguas de SAE pueden no ser compatibles con el formato de e.firma SHA-2 que el SAT empezó a emitir desde 2015.

Solución Paso a Paso

Paso 1 — Identificar el mensaje de error exacto

Antes de actuar, anota el mensaje completo que muestra SAE. Cada mensaje apunta a una causa distinta:

  • “Contraseña incorrecta” → El problema es solo la contraseña del .key.
  • “.cer y .key no coinciden” → Tienes archivos de distintas emisiones.
  • “Certificado caducado” o “Certificado revocado” → La e.firma ya no es válida; debes renovarla.
  • “RFC no corresponde” → El .cer pertenece a otra persona o empresa.
  • “No se pudo leer el archivo” → El archivo está dañado o la ruta tiene caracteres especiales.

Paso 2 — Verificar el estado de la e.firma en el SAT

  1. Abre un navegador e ingresa a https://www.sat.gob.mx.
  2. Ve a Trámites > e.firma > Consultar estado del certificado, o busca directamente “Validación de e.firma SAT”.
  3. Ingresa el número de serie del certificado (aparece en el archivo .cer) o consulta con tu RFC.
  4. Verifica que el estado sea Vigente. Si dice Caducado o Revocado, debes tramitar una nueva e.firma antes de continuar.

Para conocer la fecha de vencimiento y el número de serie sin entrar al SAT, puedes arrastrar el archivo .cer al navegador Chrome o Firefox; el propio navegador muestra los detalles del certificado.

Paso 3 — Confirmar que .cer y .key son del mismo par

  1. Abre el símbolo del sistema (cmd) en Windows.
  2. Navega a la carpeta donde tienes los archivos con cd ruta\a\los\archivos.
  3. Si tienes instalado OpenSSL, ejecuta:
openssl x509 -noout -modulus -in tuarchivo.cer | openssl md5
openssl rsa -noout -modulus -in tuarchivo.key | openssl md5
  1. Ambos comandos deben devolver el mismo hash MD5. Si son distintos, los archivos no son un par.

Si no tienes OpenSSL, la alternativa es descargar de nuevo ambos archivos desde el portal del SAT y asegurarte de no mezclar archivos de distintas fechas.

Paso 4 — Descargar los archivos desde el portal del SAT

Si no tienes los archivos originales o sospechas que están dañados:

  1. Ingresa a https://www.sat.gob.mx con tu RFC y contraseña o con tu propia e.firma.
  2. Ve a Trámites > e.firma > Descargar certificado.
  3. Descarga el archivo .cer más reciente asociado a tu RFC.
  4. El archivo .key no se puede descargar desde el SAT porque nunca se almacena en sus servidores — solo existe en el dispositivo donde lo generaste (equipo o token USB). Si no lo tienes, deberás revocar la e.firma actual y tramitar una nueva.

Paso 5 — Cargar los archivos en Aspel SAE

  1. Abre Aspel SAE con el usuario Administrador.
  2. Ve a Configuración > Parámetros de la empresa.
  3. Selecciona la pestaña CFDI (en versiones recientes) o Facturación electrónica.
  4. Localiza la sección e.firma o FIEL del representante legal.
  5. Haz clic en el botón de carpeta junto al campo Certificado (.cer). Navega hasta el archivo y selecciónalo. Evita rutas con acentos, ñ o espacios; si es necesario, copia los archivos a C:\efirma\ primero.
  6. Repite para el campo Llave privada (.key).
  7. En el campo Contraseña, escribe la contraseña del .key (la que elegiste al crear la e.firma, no la del portal SAT).
  8. Haz clic en Validar o Aceptar. SAE debe mostrar el nombre del titular y la vigencia.

Paso 6 — Verificar la carga exitosa

Una vez cargada correctamente, SAE muestra:

  • El nombre o razón social del titular del certificado.
  • El RFC asociado al certificado.
  • La fecha de vencimiento de la e.firma.

Si en lugar de estos datos aparece otro mensaje de error, vuelve al Paso 1 y relee el mensaje exacto.

Solución Alternativa

Si la e.firma del representante legal está vencida o revocada y no puedes renovarla de inmediato (por ejemplo, porque requiere presencia física en el SAT y está en otra ciudad), una opción es usar el CSD (Certificado de Sello Digital) que ya tengas configurado en SAE para continuar facturando, siempre que el CSD esté vigente.

En este escenario, SAE puede timbrar CFDI con el CSD sin necesidad de la e.firma activa, ya que la e.firma solo se requiere para gestionar o renovar el propio CSD. Si el CSD sigue vigente, la operación de facturación no se interrumpe mientras tramitas la renovación de la e.firma en el SAT.

Para renovar la e.firma puedes hacerlo en línea si aún no ha vencido, a través del servicio SAT ID en https://satid.sat.gob.mx, que no requiere acudir a una oficina del SAT.

Prevención

Para evitar que el error al cargar la e.firma interrumpa tu operación:

  • Controla la fecha de vencimiento: La e.firma dura 4 años. Agrega un recordatorio en tu calendario para renovarla con 30 días de anticipación. La fecha aparece en SAE una vez cargada, o puedes verla abriendo el .cer en el navegador.
  • Guarda los archivos en un lugar seguro y etiquetado: Crea una carpeta con el nombre de la empresa y la fecha de emisión, por ejemplo EFIRMA_EMPRESASA_2024-08. Nunca mezcles archivos de distintas emisiones.
  • Documenta la contraseña del .key: Guarda la contraseña en tu gestor de contraseñas empresarial junto a los archivos. Si la pierdes, la única solución es revocar y rehacer la e.firma.
  • Haz respaldo en al menos dos ubicaciones: En el servidor de Aspel y en una unidad externa o nube privada. Si el equipo falla, necesitarás los archivos para reconfigurar SAE en otro servidor.
  • Actualiza Aspel SAE regularmente: Las versiones actualizadas incluyen compatibilidad con los formatos de certificado más recientes del SAT.
  • Verifica tras cualquier renovación: Cada vez que tramitas una nueva e.firma, recarga inmediatamente los archivos en SAE y confirma que la validación sea exitosa antes de que llegue la siguiente fecha de facturación.

Problemas Relacionados

  • “El certificado CSD no es válido”: Error diferente al de la e.firma. El CSD es el certificado de sello digital de la empresa para timbrar facturas. Si este falla, revisa su vigencia en el portal del SAT y vuelve a cargarlo en los parámetros CFDI de SAE.
  • “No se pudo timbrar el comprobante fiscal digital”: Ocurre cuando el CSD está vencido, el PAC no responde o hay errores en el XML. La e.firma puede estar en orden y aun así aparecer este error si el CSD tiene problemas.
  • “La versión de la plantilla no corresponde a la versión del comprobante”: Error de plantilla de impresión, no relacionado con el certificado. Actualiza la plantilla en los parámetros de empresa.
  • Error al importar XML CFDI de proveedor: Si recibes facturas de tus proveedores y SAE las rechaza al importarlas, el problema suele estar en el XML del proveedor, no en tu e.firma.
  • SAT ID no me deja renovar la e.firma: Si la herramienta en línea rechaza la renovación, puede ser porque la e.firma ya venció más de un año atrás o porque la validación biométrica no pasó. En ese caso debes acudir a una oficina del SAT.

Resumen

  • El error al cargar la e.firma en Aspel SAE se debe a archivos .cer y .key de distintos pares, contraseña incorrecta, e.firma vencida o revocada, o RFC que no coincide.
  • El primer paso siempre es verificar el estado actual de la e.firma en el portal del SAT antes de intentar recargar los archivos.
  • La llave privada (.key) nunca se almacena en el SAT: si no la tienes, debes revocar la e.firma y tramitar una nueva.
  • La contraseña del .key es distinta a la contraseña del portal SAT y a la del CSD; son tres credenciales independientes.
  • Para una carga sin errores, evita rutas con acentos o espacios y asegúrate de que ambos archivos sean del mismo par de emisión.
  • Si la e.firma está vencida pero el CSD sigue vigente, puedes seguir facturando mientras tramitas la renovación mediante SAT ID en línea.

Artículos Relacionados