Si al intentar renovar tu e.firma (antes FIEL) en el portal del SAT ves mensajes como “Certificado no válido”, “Error al cargar el archivo .key”, o simplemente la página no avanza, no estás solo. Este error es uno de los más frecuentes entre contribuyentes mexicanos y puede tener varias causas: un certificado ya caducado, un navegador incompatible, una versión de Java desactualizada o archivos .key/.cer incorrectos. En esta guía aprenderás a identificar la causa exacta y a resolverla paso a paso.

El Error

Los mensajes de error más comunes al intentar renovar la e.firma en el portal SAT son:

  • “El certificado no es válido o está caducado” — aparece al subir el archivo .cer.
  • “Error al leer la llave privada” o “Contraseña incorrecta” — al cargar el archivo .key.
  • “Ocurrió un error al procesar su solicitud” — mensaje genérico del portal SAT, sin más detalle.
  • La página se queda en blanco o no carga — problema de compatibilidad con el navegador o con Java.
  • “Su certificado se encuentra revocado” — el SAT anuló el certificado por alguna razón específica.

El error puede aparecer en cualquier paso: al autenticarte con e.firma, al cargar el archivo de requerimiento (.req), o al intentar descargar el nuevo certificado.

Causa del Problema

Existen varias causas posibles, y es importante identificar la correcta antes de intentar una solución:

  1. Certificado caducado (más de 4 años): La e.firma tiene una vigencia de 4 años para personas físicas y morales. Si venció, el portal rechaza el archivo .cer.
  2. Contraseña de llave privada incorrecta: El archivo .key está protegido con una contraseña que elegiste al tramitar la e.firma. Si la olvidaste o escribes mal, el proceso falla.
  3. Par de archivos no coincide: Si tienes varias versiones de .key y .cer, puede que estés usando un archivo de una renovación anterior que no corresponde al RFC activo.
  4. Navegador incompatible o sin actualizar: El portal SAT utiliza tecnologías modernas que no son compatibles con navegadores antiguos (Internet Explorer, Firefox sin actualizar).
  5. Java desactualizado o bloqueado: Algunas secciones del portal SAT aún requieren Java. Si Java está desactualizado o el navegador lo bloquea, el proceso se detiene.
  6. Certificado revocado: El SAT puede revocar un certificado por inconsistencias fiscales, duplicados o solicitud expresa del contribuyente.
  7. Sesión expirada o caché del navegador: Una sesión anterior no cerrada correctamente puede causar errores al reiniciar el trámite.

Solución Paso a Paso

1. Verificar la vigencia del certificado

Antes de intentar cualquier solución, confirma si tu e.firma está vigente:

  1. Ve a CertiSAT Web en sat.gob.mx.
  2. Ingresa tu RFC (con homoclave).
  3. Revisa la columna “Fecha de vencimiento” de tu certificado activo.
  4. Si la fecha ya pasó hace menos de un año, puedes renovarla en línea.
  5. Si venció hace más de un año, necesitas una cita presencial.

2. Limpiar caché y usar el navegador correcto

  1. Abre Google Chrome o Microsoft Edge (versiones más recientes).
  2. Presiona Ctrl + Shift + Delete para borrar caché, cookies y datos de navegación de las últimas 24 horas.
  3. Cierra y vuelve a abrir el navegador antes de ingresar al portal SAT.
  4. Desactiva extensiones como bloqueadores de anuncios o VPN que puedan interferir.

3. Descargar y usar la aplicación Certifica

El SAT reemplazó el proceso basado en Java del navegador con la aplicación de escritorio Certifica:

  1. Ve a sat.gob.mx y busca “Certifica” en el buscador del portal.
  2. Descarga la versión para tu sistema operativo (Windows, macOS o Linux).
  3. Instala la aplicación y ábrela.
  4. Elige la opción “Renovación de e.firma”.
  5. Carga tu archivo .cer actual (el de la e.firma que quieres renovar).
  6. Ingresa la contraseña de tu llave privada (.key).
  7. Si el sistema acepta el archivo, genera el archivo de requerimiento (.req) y guárdalo en tu equipo.

4. Subir el requerimiento al portal SAT

  1. Ingresa a sat.gob.mx con tu RFC y contraseña o con e.firma.
  2. Ve al trámite “Renovación de e.firma”.
  3. Sube el archivo .req generado con Certifica.
  4. Sigue las instrucciones en pantalla y confirma el envío.

5. Descargar el nuevo certificado

  1. Accede a CertiSAT Web (sat.gob.mx/tramites/certifica).
  2. Ingresa tu RFC y busca el nuevo certificado en la lista.
  3. Descarga el archivo .cer nuevo.
  4. Guarda el par de archivos (.key + .cer nuevo) en una ubicación segura, preferentemente un USB dedicado.

Solución Alternativa

Si no puedes completar el proceso en línea porque el certificado ya venció o tienes problemas técnicos persistentes, solicita una cita presencial en el SAT:

  1. Ingresa a sat.gob.mx y busca “Citas”.
  2. Selecciona el trámite “e.firma (personas físicas)” o “e.firma (personas morales)”.
  3. Elige la oficina más cercana y un horario disponible.
  4. Lleva: identificación oficial vigente (INE/IFE o pasaporte), CURP (personas físicas), acta constitutiva (personas morales) y, si es posible, tu USB con los archivos anteriores.

En la oficina, un asesor del SAT generará un nuevo par de archivos .key y .cer directamente en tu USB.

Prevención

Para evitar este problema en el futuro:

  • Agenda un recordatorio 2 meses antes del vencimiento. La e.firma dura 4 años. Anota la fecha de vencimiento desde el primer día.
  • Guarda siempre el par completo .key + .cer en al menos dos lugares seguros (USB y respaldo en la nube cifrado).
  • No compartas tu archivo .key ni tu contraseña con nadie, ni siquiera con tu contador.
  • Mantén tu navegador actualizado. Las actualizaciones de Chrome y Edge mejoran la compatibilidad con el portal SAT.
  • Renueva antes de que venza. El portal SAT permite renovar la e.firma hasta antes de su fecha de vencimiento. Si ya venció, el proceso es más engorroso.
  • Verifica tu e.firma periódicamente en CertiSAT Web para asegurarte de que no esté revocada.

Problemas Relacionados

Resumen

  • La renovación de e.firma en el SAT falla por certificado caducado, contraseña incorrecta, archivos no coincidentes, navegador incompatible o Java desactualizado.
  • Primero verifica la vigencia en CertiSAT Web antes de intentar cualquier otro paso.
  • Usa la aplicación Certifica (no el proceso antiguo basado en Java en el navegador).
  • Chrome o Edge actualizados son los navegadores recomendados; limpia caché antes de intentarlo.
  • Si el certificado venció hace más de un año, debes tramitarlo presencialmente en el SAT.
  • Guarda siempre el par .key + .cer en un lugar seguro y recuerda la contraseña de la llave privada.
  • Renueva con anticipación: programa un recordatorio 60 días antes del vencimiento.

Artículos Relacionados