Quando você tenta configurar a faturação eletrônica no Aspel SAE e o sistema exibe mensagens como “El certificado de la e.firma no es válido”, “La contraseña del archivo .key es incorrecta” ou “Los archivos .cer y .key no corresponden al mismo par”, significa que há um problema ao carregar a e.firma (antes chamada FIEL) do SAT. Este erro ao carregar a e.firma no Aspel SAE impede a conclusão da configuração do CFDI e pode aparecer tanto em instalações novas quanto ao renovar o certificado. Este guia explica cada mensagem possível, suas causas e como resolvê-las passo a passo.

O Erro

O erro aparece na tela de configuração de parâmetros CFDI quando o Aspel SAE tenta ler ou validar os arquivos da e.firma que você fornece. As mensagens mais frequentes são:

“El certificado no es válido o está revocado” “La contraseña es incorrecta” “Los archivos .cer y .key no coinciden” “El certificado ha caducado” “No se pudo leer el archivo del certificado” “El certificado no corresponde al RFC de la empresa”

Essas mensagens aparecem nos seguintes momentos:

  • Ao tentar carregar pela primeira vez os arquivos da e.firma para configurar o módulo CFDI
  • Após renovar a e.firma no SAT sem atualizar os arquivos no SAE
  • Depois de reinstalar o Aspel SAE ou migrar para um novo servidor
  • Quando o administrador muda e é preciso carregar a e.firma do novo representante legal
  • Ao tentar gerar o CSD (Certificado de Sello Digital) diretamente pelo SAE

É importante distinguir este erro do erro ao carregar o CSD: a e.firma é o certificado pessoal do representante legal, enquanto o CSD é o certificado específico para assinar faturas. Em alguns fluxos de trabalho, o SAE solicita a e.firma para validar a identidade antes de permitir carregar ou gerar o CSD.

Causa do Problema

Os erros ao carregar a e.firma no Aspel SAE têm causas concretas e diagnosticáveis:

  • Arquivos .cer e .key de emissões distintas: Cada vez que você solicita ou renova a e.firma, o SAT gera um par novo. Se você tem o .cer da renovação mas o .key da emissão anterior (ou vice-versa), o SAE os rejeita porque não formam um par criptográfico válido.
  • Senha incorreta: A chave privada .key é protegida por uma senha que você definiu durante o trâmite. É independente da senha do portal sat.gob.mx, do RFC ou do PIN do cartão. Se não se lembra, não há como recuperá-la; você deve revogar a e.firma e solicitar uma nova.
  • e.firma vencida: A e.firma tem validade de 4 anos. Se venceu, o SAE a rejeita mesmo que os arquivos e a senha estejam corretos. Você deve renová-la no SAT antes de carregá-la.
  • e.firma revogada: Se em algum momento você reportou a perda da e.firma ou solicitou sua revogação, o certificado fica invalidado mesmo sem ter expirado. O portal do SAT exibe seu estado real.
  • RFC do arquivo não coincide com o RFC da empresa: Se você carregou os arquivos de e.firma de uma pessoa física mas o SAE está configurado para uma pessoa jurídica (ou vice-versa), ou se o RFC do certificado não é o do representante legal registrado no SAE, o sistema o rejeita.
  • Arquivo .cer ou .key corrompido ou incompleto: Um download interrompido ou um problema ao copiar os arquivos do pendrive pode deixar arquivos corrompidos. O tamanho do .cer costuma ser de 1 a 2 KB e o .key de 1 a 3 KB; se forem muito menores, estão incompletos.
  • Versão do Aspel SAE desatualizada: Versões muito antigas do SAE podem não ser compatíveis com o formato de e.firma SHA-2 que o SAT passou a emitir a partir de 2015.

Solução Passo a Passo

Passo 1 — Identificar a mensagem de erro exata

Antes de agir, anote a mensagem completa que o SAE exibe. Cada mensagem aponta para uma causa diferente:

  • “Contraseña incorrecta” → O problema é apenas a senha do .key.
  • “.cer y .key no coinciden” → Você tem arquivos de emissões distintas.
  • “Certificado caducado” ou “Certificado revocado” → A e.firma não é mais válida; você deve renová-la.
  • “RFC no corresponde” → O .cer pertence a outra pessoa ou empresa.
  • “No se pudo leer el archivo” → O arquivo está corrompido ou o caminho contém caracteres especiais.

Passo 2 — Verificar o estado da e.firma no SAT

  1. Abra um navegador e acesse https://www.sat.gob.mx.
  2. Vá a Trámites > e.firma > Consultar estado del certificado, ou pesquise diretamente “Validación de e.firma SAT”.
  3. Insira o número de série do certificado (aparece no arquivo .cer) ou consulte com o seu RFC.
  4. Verifique se o estado está como Vigente. Se aparecer Caducado ou Revocado, você deve solicitar uma nova e.firma antes de continuar.

Para conhecer a data de vencimento e o número de série sem acessar o SAT, você pode arrastar o arquivo .cer para o navegador Chrome ou Firefox; o próprio navegador exibe os detalhes do certificado.

Passo 3 — Confirmar que .cer e .key são do mesmo par

  1. Abra o Prompt de Comando (cmd) no Windows.
  2. Navegue até a pasta onde estão os arquivos com cd ruta\a\los\archivos.
  3. Se tiver o OpenSSL instalado, execute:
openssl x509 -noout -modulus -in tuarchivo.cer | openssl md5
openssl rsa -noout -modulus -in tuarchivo.key | openssl md5
  1. Ambos os comandos devem retornar o mesmo hash MD5. Se forem diferentes, os arquivos não formam um par.

Se não tiver o OpenSSL, a alternativa é baixar novamente ambos os arquivos pelo portal do SAT e garantir que não misture arquivos de datas diferentes.

Passo 4 — Baixar os arquivos pelo portal do SAT

Se não tiver os arquivos originais ou suspeitar que estão corrompidos:

  1. Acesse https://www.sat.gob.mx com o seu RFC e senha ou com a sua própria e.firma.
  2. Vá a Trámites > e.firma > Descargar certificado.
  3. Baixe o arquivo .cer mais recente associado ao seu RFC.
  4. O arquivo .key não pode ser baixado pelo SAT porque nunca é armazenado nos seus servidores — só existe no dispositivo onde foi gerado (computador ou token USB). Se não o tiver, você deverá revogar a e.firma atual e solicitar uma nova.

Passo 5 — Carregar os arquivos no Aspel SAE

  1. Abra o Aspel SAE com o usuário Administrador.
  2. Vá a Configuración > Parámetros de la empresa.
  3. Selecione a aba CFDI (em versões recentes) ou Facturación electrónica.
  4. Localize a seção e.firma ou FIEL del representante legal.
  5. Clique no botão de pasta ao lado do campo Certificado (.cer). Navegue até o arquivo e selecione-o. Evite caminhos com acentos, ñ ou espaços; se necessário, copie os arquivos para C:\efirma\ antes.
  6. Repita para o campo Llave privada (.key).
  7. No campo Contraseña, digite a senha do .key (a que você definiu ao criar a e.firma, não a do portal SAT).
  8. Clique em Validar ou Aceptar. O SAE deve exibir o nome do titular e a validade.

Passo 6 — Verificar o carregamento bem-sucedido

Após o carregamento correto, o SAE exibe:

  • O nome ou razão social do titular do certificado.
  • O RFC associado ao certificado.
  • A data de vencimento da e.firma.

Se em vez desses dados aparecer outra mensagem de erro, volte ao Passo 1 e releia a mensagem exata.

Solução Alternativa

Se a e.firma do representante legal estiver vencida ou revogada e você não puder renová-la imediatamente (por exemplo, porque requer presença física no SAT e ele está em outra cidade), uma opção é usar o CSD (Certificado de Sello Digital) que já esteja configurado no SAE para continuar emitindo faturas, desde que o CSD esteja vigente.

Nesse cenário, o SAE pode timbrar CFDI com o CSD sem necessidade da e.firma ativa, já que a e.firma só é exigida para gerenciar ou renovar o próprio CSD. Se o CSD continuar vigente, a operação de faturação não é interrompida enquanto você providencia a renovação da e.firma no SAT.

Para renovar a e.firma você pode fazê-lo on-line se ainda não venceu, por meio do serviço SAT ID em https://satid.sat.gob.mx, que não exige comparecer a uma unidade do SAT.

Prevenção

Para evitar que o erro ao carregar a e.firma interrompa a sua operação:

  • Controle a data de vencimento: A e.firma tem validade de 4 anos. Adicione um lembrete no seu calendário para renová-la com 30 dias de antecedência. A data aparece no SAE após o carregamento, ou pode ser vista abrindo o .cer no navegador.
  • Guarde os arquivos em um local seguro e identificado: Crie uma pasta com o nome da empresa e a data de emissão, por exemplo EFIRMA_EMPRESASA_2024-08. Nunca misture arquivos de emissões diferentes.
  • Documente a senha do .key: Guarde a senha no seu gerenciador de senhas empresarial junto aos arquivos. Se a perder, a única solução é revogar e refazer a e.firma.
  • Faça backup em pelo menos dois locais: No servidor do Aspel e em uma unidade externa ou nuvem privada. Se o computador falhar, você precisará dos arquivos para reconfigurar o SAE em outro servidor.
  • Atualize o Aspel SAE regularmente: As versões atualizadas incluem compatibilidade com os formatos de certificado mais recentes do SAT.
  • Verifique após qualquer renovação: Cada vez que solicitar uma nova e.firma, recarregue imediatamente os arquivos no SAE e confirme que a validação seja bem-sucedida antes da próxima data de faturação.

Problemas Relacionados

  • “El certificado CSD no es válido”: Erro diferente do da e.firma. O CSD é o certificado de sello digital da empresa para timbrar faturas. Se este falhar, verifique sua vigência no portal do SAT e carregue-o novamente nos parâmetros CFDI do SAE.
  • “No se pudo timbrar el comprobante fiscal digital”: Ocorre quando o CSD está vencido, o PAC não responde ou há erros no XML. A e.firma pode estar em ordem e mesmo assim esse erro aparecer se o CSD tiver problemas.
  • “La versión de la plantilla no corresponde a la versión del comprobante”: Erro de modelo de impressão, não relacionado ao certificado. Atualize o modelo nos parâmetros de empresa.
  • Erro ao importar XML CFDI do fornecedor: Se você recebe faturas dos seus fornecedores e o SAE as rejeita ao importar, o problema costuma estar no XML do fornecedor, não na sua e.firma.
  • SAT ID não permite renovar a e.firma: Se a ferramenta on-line rejeita a renovação, pode ser porque a e.firma venceu há mais de um ano ou porque a validação biométrica não passou. Nesse caso você deve comparecer a uma unidade do SAT.

Resumo

  • O erro ao carregar a e.firma no Aspel SAE é causado por arquivos .cer e .key de pares diferentes, senha incorreta, e.firma vencida ou revogada, ou RFC que não coincide.
  • O primeiro passo é sempre verificar o estado atual da e.firma no portal do SAT antes de tentar recarregar os arquivos.
  • A chave privada (.key) nunca é armazenada no SAT: se não a tiver, você deve revogar a e.firma e solicitar uma nova.
  • A senha do .key é diferente da senha do portal SAT e da do CSD; são três credenciais independentes.
  • Para um carregamento sem erros, evite caminhos com acentos ou espaços e certifique-se de que ambos os arquivos sejam do mesmo par de emissão.
  • Se a e.firma estiver vencida mas o CSD continuar vigente, você pode continuar faturando enquanto providencia a renovação pelo SAT ID on-line.

Artigos Relacionados