Se ao tentar renovar sua e.firma (antes chamada de FIEL) no portal SAT do México você vê mensagens como “Certificado não válido”, “Erro ao carregar o arquivo .key”, ou a página simplesmente trava, saiba que você não está sozinho. Este é um dos erros mais comuns entre os contribuintes mexicanos e pode ter várias causas: certificado expirado, navegador incompatível, versão desatualizada do Java ou arquivos .key/.cer incorretos. Este guia ajuda você a identificar a causa exata e resolver o problema passo a passo.

O Erro

As mensagens de erro mais comuns ao tentar renovar a e.firma no portal SAT são:

  • “O certificado não é válido ou está expirado” — aparece ao enviar o arquivo .cer.
  • “Erro ao ler a chave privada” ou “Senha incorreta” — ao carregar o arquivo .key.
  • “Ocorreu um erro ao processar sua solicitação” — mensagem genérica do portal SAT sem mais detalhes.
  • A página fica em branco ou não carrega — problema de compatibilidade com o navegador ou com o Java.
  • “Seu certificado foi revogado” — o SAT cancelou o certificado por uma razão específica.

O erro pode aparecer em qualquer etapa: ao autenticar com e.firma, ao enviar o arquivo de requisição (.req), ou ao tentar baixar o novo certificado.

Causa do Problema

Existem várias causas possíveis. Identificar a correta antes de tentar uma solução é essencial:

  1. Certificado expirado (mais de 4 anos): A e.firma tem validade de 4 anos para pessoas físicas e jurídicas. Após o vencimento, o portal rejeita o arquivo .cer.
  2. Senha da chave privada incorreta: O arquivo .key é protegido por uma senha que você escolheu ao obter a e.firma. Se a esqueceu ou digitou errado, o processo falha.
  3. Par de arquivos .key e .cer não corresponde: Se você tem várias versões desses arquivos, pode estar usando um .key de uma renovação anterior que não corresponde ao RFC ativo.
  4. Navegador incompatível ou desatualizado: O portal SAT usa tecnologias modernas incompatíveis com navegadores antigos (Internet Explorer, Firefox desatualizado).
  5. Java desatualizado ou bloqueado: Algumas seções do portal SAT ainda requerem Java. Se o Java estiver desatualizado ou bloqueado pelo navegador, o processo para.
  6. Certificado revogado: O SAT pode revogar um certificado por inconsistências fiscais, duplicatas ou a pedido do próprio contribuinte.
  7. Sessão expirada ou cache do navegador: Uma sessão anterior não encerrada corretamente pode causar erros ao reiniciar o processo.

Solução Passo a Passo

1. Verificar a validade do certificado

Antes de qualquer solução, confirme se sua e.firma ainda está válida:

  1. Acesse o CertiSAT Web em sat.gob.mx.
  2. Insira seu RFC (com homoclave).
  3. Verifique a coluna “Data de vencimento” do seu certificado ativo.
  4. Se a data passou há menos de um ano, você pode renovar online.
  5. Se venceu há mais de um ano, é necessário agendamento presencial.

2. Limpar cache e usar o navegador correto

  1. Abra o Google Chrome ou Microsoft Edge (versões mais recentes).
  2. Pressione Ctrl + Shift + Delete para limpar cache, cookies e dados de navegação das últimas 24 horas.
  3. Feche e reabra o navegador antes de acessar o portal SAT.
  4. Desative extensões como bloqueadores de anúncios ou VPN que possam interferir.

3. Baixar e usar o aplicativo Certifica

O SAT substituiu o processo baseado em Java no navegador pelo aplicativo de desktop Certifica:

  1. Acesse sat.gob.mx e procure por “Certifica” na barra de pesquisa do portal.
  2. Baixe a versão para seu sistema operacional (Windows, macOS ou Linux).
  3. Instale e abra o aplicativo.
  4. Selecione a opção “Renovação de e.firma”.
  5. Carregue seu arquivo .cer atual (o da e.firma que deseja renovar).
  6. Insira a senha da sua chave privada (.key).
  7. Se o sistema aceitar o arquivo, gere o arquivo de requisição (.req) e salve em seu computador.

4. Enviar o arquivo de requisição ao portal SAT

  1. Faça login em sat.gob.mx com RFC e senha ou com e.firma.
  2. Acesse o procedimento “Renovação de e.firma”.
  3. Envie o arquivo .req gerado com o Certifica.
  4. Siga as instruções na tela e confirme o envio.

5. Baixar o novo certificado

  1. Acesse o CertiSAT Web (sat.gob.mx/tramites/certifica).
  2. Insira seu RFC e procure o novo certificado na lista.
  3. Baixe o novo arquivo .cer.
  4. Salve o par de arquivos (.key + novo .cer) em local seguro, de preferência em um pen drive dedicado.

Solução Alternativa

Se não conseguir concluir o processo online porque o certificado expirou ou há problemas técnicos persistentes, solicite um agendamento presencial no SAT:

  1. Acesse sat.gob.mx e procure “Citas” (agendamentos).
  2. Selecione o procedimento “e.firma (pessoas físicas)” ou “e.firma (pessoas jurídicas)”.
  3. Escolha o escritório mais próximo e um horário disponível.
  4. Leve: documento de identidade oficial válido (INE/IFE ou passaporte), CURP (pessoas físicas), contrato social (pessoas jurídicas) e, se possível, seu pen drive com os arquivos anteriores.

No escritório, um assessor do SAT gerará um novo par .key e .cer diretamente no seu pen drive.

Prevenção

Para evitar este problema no futuro:

  • Agende um lembrete 2 meses antes do vencimento. A e.firma tem validade de 4 anos. Anote a data de vencimento desde o primeiro dia.
  • Sempre guarde o par completo .key + .cer em pelo menos dois locais seguros (pen drive e backup cifrado na nuvem).
  • Nunca compartilhe seu arquivo .key nem a senha com ninguém, nem mesmo com seu contador.
  • Mantenha o navegador atualizado. Atualizações do Chrome e Edge melhoram a compatibilidade com o portal SAT.
  • Renove antes do vencimento. O portal SAT permite renovar antes da expiração. Após o vencimento, o processo é mais trabalhoso.
  • Verifique sua e.firma periodicamente no CertiSAT Web para garantir que não foi revogada.

Problemas Relacionados

Resumo

  • A renovação da e.firma no portal SAT falha por certificado expirado, senha incorreta, arquivos não correspondentes, navegador incompatível ou Java desatualizado.
  • Verifique sempre a validade no CertiSAT Web antes de tentar qualquer outra coisa.
  • Use o aplicativo Certifica (não o processo antigo baseado em Java no navegador).
  • Chrome ou Edge (versões mais recentes) são os navegadores recomendados; limpe o cache antes de tentar.
  • Se o certificado expirou há mais de um ano, você deve renovar presencialmente em um escritório SAT.
  • Sempre guarde o par .key + .cer em local seguro e lembre-se da senha da chave privada.
  • Renove com antecedência: configure um lembrete 60 dias antes do vencimento.

Artigos Relacionados