Wenn Sie versuchen, die elektronische Rechnungsstellung in Aspel SAE zu konfigurieren, und das System Meldungen wie „El certificado de la e.firma no es válido”, „La contraseña del archivo .key es incorrecta” oder „Los archivos .cer y .key no corresponden al mismo par” anzeigt, liegt ein Problem beim Laden der e.firma (früher FIEL genannt) vom SAT vor. Dieser Fehler beim Laden der e.firma in Aspel SAE verhindert den Abschluss der CFDI-Konfiguration und kann sowohl bei Neuinstallationen als auch bei der Erneuerung des Zertifikats auftreten. Diese Anleitung erklärt jede mögliche Meldung, ihre Ursachen und wie Sie sie Schritt für Schritt beheben.

Der Fehler

Der Fehler erscheint auf dem Bildschirm zur CFDI-Parameterkonfiguration, wenn Aspel SAE versucht, die bereitgestellten e.firma-Dateien zu lesen oder zu validieren. Die häufigsten Meldungen sind:

„El certificado no es válido o está revocado” „La contraseña es incorrecta” „Los archivos .cer y .key no coinciden” „El certificado ha caducado” „No se pudo leer el archivo del certificado” „El certificado no corresponde al RFC de la empresa”

Diese Meldungen erscheinen in folgenden Situationen:

  • Beim erstmaligen Versuch, die e.firma-Dateien für die Konfiguration des CFDI-Moduls zu laden
  • Nach der Erneuerung der e.firma beim SAT, ohne die Dateien in SAE zu aktualisieren
  • Nach der Neuinstallation von Aspel SAE oder dem Umzug auf einen neuen Server
  • Wenn der Administrator wechselt und die e.firma des neuen gesetzlichen Vertreters geladen werden muss
  • Beim Versuch, das CSD (Certificado de Sello Digital) direkt aus SAE heraus zu generieren

Es ist wichtig, diesen Fehler vom Fehler beim Laden des CSD zu unterscheiden: Die e.firma ist das persönliche Zertifikat des gesetzlichen Vertreters, während das CSD das spezifische Zertifikat zum Stempeln von Rechnungen ist. In manchen Arbeitsabläufen fordert SAE die e.firma an, um die Identität zu prüfen, bevor das CSD geladen oder generiert werden kann.

Ursache des Problems

Die Fehler beim Laden der e.firma in Aspel SAE haben konkrete und diagnostizierbare Ursachen:

  • Dateien .cer und .key aus verschiedenen Ausstellungen: Jedes Mal, wenn Sie die e.firma beantragen oder erneuern, generiert der SAT ein neues Paar. Wenn Sie die .cer der Erneuerung, aber den .key der vorherigen Ausstellung haben (oder umgekehrt), lehnt SAE sie ab, weil sie kein gültiges kryptografisches Paar bilden.
  • Falsches Passwort: Der private Schlüssel .key ist mit einem Passwort geschützt, das Sie während des Antragsverfahrens gewählt haben. Es ist unabhängig vom Passwort des Portals sat.gob.mx, der RFC oder der PIN der Karte. Wenn Sie es nicht mehr wissen, gibt es keine Möglichkeit zur Wiederherstellung; Sie müssen die e.firma widerrufen und neu beantragen.
  • Abgelaufene e.firma: Die e.firma hat eine Gültigkeit von 4 Jahren. Wenn sie abgelaufen ist, lehnt SAE sie ab, auch wenn die Dateien und das Passwort korrekt sind. Sie müssen sie beim SAT erneuern, bevor Sie sie laden können.
  • Widerrufene e.firma: Wenn Sie irgendwann den Verlust der e.firma gemeldet oder ihren Widerruf beantragt haben, wird das Zertifikat ungültig, auch wenn es noch nicht abgelaufen ist. Das SAT-Portal zeigt den tatsächlichen Status.
  • RFC der Datei stimmt nicht mit der RFC des Unternehmens überein: Wenn Sie e.firma-Dateien einer natürlichen Person geladen haben, SAE aber für eine juristische Person konfiguriert ist (oder umgekehrt), oder wenn die RFC des Zertifikats nicht der des in SAE registrierten gesetzlichen Vertreters entspricht, lehnt das System es ab.
  • Beschädigte oder unvollständige .cer- oder .key-Datei: Ein unterbrochener Download oder ein Problem beim Kopieren der Dateien von USB kann zu beschädigten Dateien führen. Die .cer-Datei ist in der Regel 1–2 KB groß und die .key-Datei 1–3 KB; wenn sie deutlich kleiner sind, sind sie unvollständig.
  • Veraltete Version von Aspel SAE: Sehr alte Versionen von SAE sind möglicherweise nicht mit dem SHA-2-Format der e.firma kompatibel, das der SAT seit 2015 ausgibt.

Schritt-für-Schritt-Lösung

Schritt 1 — Genaue Fehlermeldung identifizieren

Bevor Sie handeln, notieren Sie die vollständige Meldung, die SAE anzeigt. Jede Meldung weist auf eine andere Ursache hin:

  • „Contraseña incorrecta” → Das Problem liegt nur am Passwort des .key.
  • „.cer y .key no coinciden” → Sie haben Dateien aus verschiedenen Ausstellungen.
  • „Certificado caducado” oder „Certificado revocado” → Die e.firma ist nicht mehr gültig; Sie müssen sie erneuern.
  • „RFC no corresponde” → Die .cer-Datei gehört zu einer anderen Person oder einem anderen Unternehmen.
  • „No se pudo leer el archivo” → Die Datei ist beschädigt oder der Pfad enthält Sonderzeichen.

Schritt 2 — Status der e.firma beim SAT prüfen

  1. Öffnen Sie einen Browser und gehen Sie zu https://www.sat.gob.mx.
  2. Gehen Sie zu Trámites > e.firma > Consultar estado del certificado oder suchen Sie direkt nach „Validación de e.firma SAT”.
  3. Geben Sie die Seriennummer des Zertifikats ein (erscheint in der .cer-Datei) oder fragen Sie mit Ihrer RFC ab.
  4. Prüfen Sie, ob der Status Vigente (gültig) ist. Wenn Caducado (abgelaufen) oder Revocado (widerrufen) angezeigt wird, müssen Sie eine neue e.firma beantragen, bevor Sie fortfahren.

Um das Ablaufdatum und die Seriennummer ohne Zugang zum SAT-Portal zu erfahren, können Sie die .cer-Datei in Chrome oder Firefox ziehen; der Browser selbst zeigt die Zertifikatsdetails an.

Schritt 3 — Bestätigen, dass .cer und .key vom selben Paar stammen

  1. Öffnen Sie die Eingabeaufforderung (cmd) in Windows.
  2. Navigieren Sie zum Ordner mit den Dateien mit cd Pfad\zu\den\Dateien.
  3. Wenn Sie OpenSSL installiert haben, führen Sie aus:
openssl x509 -noout -modulus -in ihreDatei.cer | openssl md5
openssl rsa -noout -modulus -in ihreDatei.key | openssl md5
  1. Beide Befehle müssen denselben MD5-Hash zurückgeben. Wenn sie unterschiedlich sind, gehören die Dateien nicht zusammen.

Wenn Sie OpenSSL nicht haben, laden Sie beide Dateien erneut vom SAT-Portal herunter und stellen Sie sicher, dass Sie keine Dateien aus verschiedenen Datumsangaben mischen.

Schritt 4 — Dateien vom SAT-Portal herunterladen

Wenn Sie die Originaldateien nicht haben oder vermuten, dass sie beschädigt sind:

  1. Melden Sie sich bei https://www.sat.gob.mx mit Ihrer RFC und Ihrem Passwort oder mit Ihrer eigenen e.firma an.
  2. Gehen Sie zu Trámites > e.firma > Descargar certificado.
  3. Laden Sie die neueste .cer-Datei herunter, die mit Ihrer RFC verknüpft ist.
  4. Die .key-Datei kann nicht vom SAT heruntergeladen werden, da sie nie auf den SAT-Servern gespeichert wird — sie existiert nur auf dem Gerät, auf dem Sie sie generiert haben (Computer oder USB-Token). Wenn Sie sie nicht mehr haben, müssen Sie die aktuelle e.firma widerrufen und eine neue beantragen.

Schritt 5 — Dateien in Aspel SAE laden

  1. Öffnen Sie Aspel SAE mit dem Benutzer Administrador.
  2. Gehen Sie zu Configuración > Parámetros de la empresa.
  3. Wählen Sie die Registerkarte CFDI (in neueren Versionen) oder Facturación electrónica.
  4. Suchen Sie den Abschnitt e.firma oder FIEL del representante legal.
  5. Klicken Sie auf die Ordner-Schaltfläche neben dem Feld Certificado (.cer). Navigieren Sie zur Datei und wählen Sie sie aus. Vermeiden Sie Pfade mit Akzenten, ñ oder Leerzeichen; kopieren Sie die Dateien bei Bedarf zuerst nach C:\efirma\.
  6. Wiederholen Sie dies für das Feld Llave privada (.key).
  7. Geben Sie im Feld Contraseña das Passwort des .key ein (das Passwort, das Sie bei der Erstellung der e.firma gewählt haben, nicht das des SAT-Portals).
  8. Klicken Sie auf Validar oder Aceptar. SAE sollte den Namen des Inhabers und die Gültigkeit anzeigen.

Schritt 6 — Erfolgreichen Ladevorgang bestätigen

Nach erfolgreichem Laden zeigt SAE an:

  • Den Namen oder die Unternehmensbezeichnung des Zertifikatsinhabers.
  • Die RFC des Zertifikats.
  • Das Ablaufdatum der e.firma.

Wenn statt dieser Daten eine weitere Fehlermeldung erscheint, gehen Sie zurück zu Schritt 1 und lesen Sie die genaue Meldung erneut.

Alternative Lösung

Wenn die e.firma des gesetzlichen Vertreters abgelaufen oder widerrufen ist und nicht sofort erneuert werden kann (z. B. weil eine persönliche Vorsprache beim SAT erforderlich ist und sich dieser in einer anderen Stadt befindet), besteht die Option, das bereits in SAE konfigurierte CSD (Certificado de Sello Digital) weiterhin für die Rechnungsstellung zu verwenden, solange das CSD noch gültig ist.

In diesem Szenario kann SAE CFDI mit dem CSD ausstellen, ohne dass eine aktive e.firma erforderlich ist, da die e.firma nur für die Verwaltung oder Erneuerung des CSD selbst benötigt wird. Wenn das CSD noch gültig ist, wird der Rechnungsstellungsbetrieb nicht unterbrochen, während Sie die Erneuerung der e.firma beim SAT beantragen.

Zur Erneuerung der e.firma können Sie dies online tun, solange sie noch nicht abgelaufen ist, über den Dienst SAT ID unter https://satid.sat.gob.mx, der keinen Besuch in einer SAT-Niederlassung erfordert.

Prävention

Um zu verhindern, dass der Fehler beim Laden der e.firma Ihren Betrieb unterbricht:

  • Ablaufdatum im Blick behalten: Die e.firma ist 4 Jahre gültig. Richten Sie eine Erinnerung in Ihrem Kalender ein, sie 30 Tage vor Ablauf zu erneuern. Das Datum erscheint in SAE, sobald es geladen ist, oder Sie können es durch Öffnen der .cer-Datei im Browser einsehen.
  • Dateien sicher und beschriftet aufbewahren: Erstellen Sie einen Ordner mit dem Unternehmensnamen und dem Ausstellungsdatum, z. B. EFIRMA_EMPRESASA_2024-08. Mischen Sie niemals Dateien aus verschiedenen Ausstellungen.
  • Passwort des .key dokumentieren: Speichern Sie das Passwort in Ihrem Unternehmens-Passwortmanager zusammen mit den Dateien. Wenn Sie es verlieren, besteht die einzige Lösung darin, die e.firma zu widerrufen und neu zu beantragen.
  • Sicherung an mindestens zwei Orten: Auf dem Aspel-Server und auf einem externen Laufwerk oder in einer privaten Cloud. Wenn das Gerät ausfällt, benötigen Sie die Dateien zur Neukonfiguration von SAE auf einem anderen Server.
  • Aspel SAE regelmäßig aktualisieren: Aktualisierte Versionen enthalten Kompatibilität mit den neuesten Zertifikatsformaten des SAT.
  • Nach jeder Erneuerung überprüfen: Jedes Mal, wenn Sie eine neue e.firma beantragen, laden Sie die Dateien sofort in SAE neu und bestätigen Sie, dass die Validierung erfolgreich ist, bevor der nächste Abrechnungstermin kommt.

Verwandte Probleme

  • „El certificado CSD no es válido”: Dieser Fehler unterscheidet sich von dem der e.firma. Das CSD ist das digitale Siegelzertifikat des Unternehmens zum Ausstellen von Rechnungen. Wenn dieses fehlschlägt, prüfen Sie seine Gültigkeit im SAT-Portal und laden Sie es in den CFDI-Parametern von SAE erneut.
  • „No se pudo timbrar el comprobante fiscal digital”: Tritt auf, wenn das CSD abgelaufen ist, der PAC nicht antwortet oder Fehler im XML vorliegen. Die e.firma kann in Ordnung sein und dieser Fehler trotzdem erscheinen, wenn das CSD Probleme hat.
  • „La versión de la plantilla no corresponde a la versión del comprobante”: Druckvorlagenfehler, nicht mit dem Zertifikat zusammenhängend. Aktualisieren Sie die Vorlage in den Unternehmensparametern.
  • Fehler beim Importieren von Anbieter-CFDI-XML: Wenn Sie Rechnungen von Lieferanten erhalten und SAE sie beim Import ablehnt, liegt das Problem in der Regel beim XML des Lieferanten, nicht bei Ihrer e.firma.
  • SAT ID lässt mich die e.firma nicht erneuern: Wenn das Online-Tool die Erneuerung ablehnt, kann es daran liegen, dass die e.firma vor mehr als einem Jahr abgelaufen ist oder die biometrische Validierung nicht bestanden hat. In diesem Fall müssen Sie eine SAT-Niederlassung aufsuchen.

Zusammenfassung

  • Der Fehler beim Laden der e.firma in Aspel SAE ist auf .cer- und .key-Dateien aus verschiedenen Paaren, ein falsches Passwort, eine abgelaufene oder widerrufene e.firma oder eine nicht übereinstimmende RFC zurückzuführen.
  • Der erste Schritt ist immer, den aktuellen Status der e.firma im SAT-Portal zu prüfen, bevor versucht wird, die Dateien erneut zu laden.
  • Der private Schlüssel (.key) wird nie beim SAT gespeichert: Wenn Sie ihn nicht haben, müssen Sie die e.firma widerrufen und neu beantragen.
  • Das Passwort des .key unterscheidet sich vom Passwort des SAT-Portals und vom CSD; es sind drei unabhängige Zugangsdaten.
  • Vermeiden Sie für ein fehlerfreies Laden Pfade mit Akzenten oder Leerzeichen und stellen Sie sicher, dass beide Dateien aus derselben Ausstellung stammen.
  • Wenn die e.firma abgelaufen ist, das CSD aber noch gültig ist, können Sie weiter Rechnungen ausstellen, während Sie die Erneuerung über SAT ID online beantragen.

Verwandte Artikel