Pocos contribuyentes saben que existe — y menos que es pública: la herramienta de Recuperación de Certificados del SAT lista, capturando solo un RFC, todos los certificados que la autoridad ha emitido para ese contribuyente: e.firma y sellos digitales (CSD), con número de serie, tipo, estado (activo, caducado o revocado) y fechas exactas de vigencia — con descarga directa del archivo .cer de cada uno. Cinco minutos en ese portal responden tres preguntas que valen dinero.
Pregunta 1: ¿cuándo se me vence lo que uso?
La e.firma y los CSD viven 4 años — y vencen en silencio: nadie te llama, simplemente un día tu facturador rechaza el sello o tu declaración no se puede firmar (típicamente el día 17, por supuesto). La consulta te da las fechas exactas de cada certificado activo para calendarizar la renovación con meses de aire — que además es el escenario fácil: la e.firma vigente se renueva 100% en línea; la vencida ya exige más pasos (y con más de un año de vencida, cita presencial). Regla operativa: revisa el portal cada inicio de año y agenda la renovación 60 días antes del vencimiento de cualquier pieza.
Pregunta 2: ¿dónde quedó mi .cer?
El uso clásico: perdiste o no encuentras el archivo .cer de tu e.firma o de un sello (para configurar un facturador nuevo, un sistema contable, la nómina). Del portal descargas el .cer de cualquiera de tus certificados al instante. Lo que el portal no te puede dar — porque el SAT nunca lo tiene — es tu archivo .key ni su contraseña: esos solo existen donde tú los guardaste. Si perdiste el .key de la e.firma, toca renovación; si perdiste el de un CSD, se genera un sello nuevo (rápido y sin drama). Moraleja permanente: .cer, .key y contraseña se respaldan por partida doble, en carpetas separadas por certificado y con nombres que tu yo del futuro entienda.
Pregunta 3 — la de seguridad: ¿reconozco todos mis sellos?
La lectura que casi nadie hace y todos deberían: la lista muestra cuántos CSD existen a tu nombre y desde cuándo. Tu identidad fiscal ha pasado por manos de contadores, despachos, empleados y facturadores a lo largo de los años — y un sello vigente en manos equivocadas significa que alguien puede emitir CFDI a tu nombre: la materia prima del robo de identidad fiscal y de las facturas apócrifas que luego te toca desconocer. Si en la consulta aparece un sello activo que no ubicas o que quedó con un proveedor con el que ya no trabajas, la respuesta es inmediata: revocarlo desde CertiSAT con tu e.firma y generar uno nuevo bajo tu control. Auditar esta lista una vez al año — y en cada cambio de contador — es higiene fiscal básica que toma cinco minutos. El acceso directo al portal está en nuestro Centro de Recursos.
¿Cuántos sellos vigentes existen a tu nombre — y quién los tiene?
Si la pregunta te incomodó, ese es el punto. En el diagnóstico de higiene fiscal revisamos exactamente esto: inventario de certificados, quién custodia qué, revocación de lo que sobra, y el protocolo de control (quién factura, con qué sello, desde dónde) para que tu identidad fiscal tenga los mismos candados que tu banca. Es la auditoría más barata con el downside más caro de ignorar.
Preguntas frecuentes
¿Cualquiera puede ver mis certificados con mi RFC?
La consulta pública muestra la existencia de certificados y sus metadatos (serie, vigencias, estado) y permite descargar el .cer — que es, por diseño, la parte PÚBLICA del par criptográfico. Nadie puede firmar ni facturar con un .cer: para eso se necesita el .key y su contraseña. La transparencia del portal no es el riesgo; el .key mal custodiado, sí.
¿Qué diferencia hay entre 'caducado' y 'revocado'?
Caducado = llegó al fin de sus 4 años y murió solo. Revocado = alguien lo canceló activamente antes (tú por seguridad, o la autoridad — la revocación de sellos por el SAT vía 17-H/17-H Bis CFF es su herramienta de presión más dura, y verla en tu lista sin que tú la hayas pedido amerita atención inmediata de tu asesor).
Renové mi e.firma, ¿los CSD anteriores siguen sirviendo?
Los CSD son certificados independientes con su propia vigencia — la renovación de la e.firma no los toca en el caso ordinario (la revocación de la e.firma, en cambio, puede arrastrarlos). Verifica en el portal el estado de cada pieza después de cualquier movimiento: es exactamente para eso.
¿La e.firma y el CSD no son lo mismo?
No: la e.firma es tu identidad jurídica universal (firma declaraciones, trámites, contratos); el CSD sirve exclusivamente para sellar facturas. Puedes tener varios CSD (uno por sucursal o sistema) y una sola e.firma. Confundirlos es el error número uno al configurar facturadores — nuestra guía del CSD lo desenreda completo.
Hablemos de tu caso
El primer paso siempre es el mismo: un diagnóstico honesto de dónde estás parado. Escríbenos por WhatsApp o llámanos — respuesta el mismo día hábil.