TL;DR — Resumen Rápido

CFDI error 401 por certificado de sello digital vencido o mal instalado: renueva CSD en el SAT, reinstala en el PAC y valida vigencia antes de timbrar.

Al timbrar facturas electrónicas en México, el error 401 del PAC o del SAT casi siempre apunta a un problema con el Certificado de Sello Digital (CSD): vencido, mal asignado al RFC o no cargado en el sistema que factura.

El Error

Ejemplos de mensajes:

401 - Certificado de sello digital no vigente

401 - El certificado no corresponde al RFC del emisor

El timbrado se detiene y el XML queda sin UUID hasta corregir el certificado.

Causa del Problema

  1. CSD vencido (vigencia típica de cuatro años).
  2. CSD de otro RFC cargado por error en el PAC.
  3. Contraseña de la llave privada incorrecta al importar .key.
  4. Reloj del servidor desfasado, invalidando la cadena de confianza.
  5. PAC en mantenimiento devolviendo 401 genérico (menos común).

Solución Paso a Paso

1. Consultar vigencia en el SAT

Inicia sesión en https://www.sat.gob.mx con e.firma, abre Certifica tu RFC y revisa la fecha de expiración del CSD activo.

2. Renovar antes del vencimiento

Genera un nuevo CSD cuando falten menos de 30 días. Descarga:

  • Archivo .cer
  • Archivo .key
  • Contraseña de la llave

3. Actualizar en el PAC

En el panel de tu Proveedor Autorizado de Certificación (PAC), elimina el CSD anterior y carga el nuevo par .cer/.key. Espera la confirmación de activación.

4. Sincronizar sistemas internos

Si usas Aspel, CONTPAQi u otro ERP, importa el mismo CSD en la ruta de facturación electrónica y reinicia el servicio de timbrado nocturno si existe.

5. Validar con una factura de prueba

Emite un CFDI real de monto simbólico a un cliente de prueba. Confirma UUID y XML en el portal del SAT.

Prevención

  • Agenda renovación 90 días antes del vencimiento del CSD.
  • Guarda copias cifradas de .cer y .key en un vault corporativo.
  • Sincroniza NTP en el servidor que timbra.

Resumen

  • El error 401 en CFDI casi siempre es certificado de sello digital inválido o vencido.
  • Renueva en el SAT y actualiza PAC + ERP el mismo día.
  • Timbrar una factura de prueba confirma la corrección.

Artículos Relacionados