7 min de lectura
¿Qué es un CSD y cómo lo genero?
La e.firma y el CSD parecen idénticos por fuera — los dos son .cer + .key + contraseña — pero son certificados completamente distintos. Aquí te explicamos la diferencia y cómo generar tu CSD desde el portal Certifica del SAT.
Si intentaste subir tu e.firma y Facty te dijo que no es un CSD, no te preocupes: es el error más común en todo el proceso de configuración. Los dos archivos se ven idénticos, se llaman igual (.cer y .key) y hasta tienen contraseña — la confusión es completamente lógica.
Esta guía explica qué es cada uno, por qué no son intercambiables y cómo generar tu CSD en menos de 10 minutos si ya tienes tu e.firma a mano.
Qué es la e.firma (FIEL)
La e.firma — antes llamada FIEL (Firma Electrónica Avanzada) — es tu identidad digital ante el SAT. La usas para entrar al portal del SAT, presentar declaraciones, firmar contratos oficiales y hacer cualquier trámite que requiera acreditar quién eres frente al gobierno federal.
Es un certificado personal. Si eres persona física, representa a ti. Si eres representante legal de una empresa, también la usas a nombre propio para firmar en nombre de ella.
La tramitas presencialmente en un módulo del SAT con cita previa, con tu INE y tu CURP. La e.firma viene en tres archivos: .cer, .key y una contraseña que tú eliges.
Qué es un CSD
El CSD (Certificado de Sello Digital) es un certificado derivado de tu e.firma, emitido por el SAT con un único propósito: sellar comprobantes fiscales digitales (CFDI). Lo solicitas tú mismo desde el portal Certifica del SAT usando tu e.firma como autenticación, y se genera en el momento.
El CSD también viene en tres archivos: .cer, .key y una contraseña — exactamente igual que la e.firma. Ahí está la fuente de toda la confusión.
La diferencia no está en el nombre de los archivos. Está en lo que hay dentro del certificado.
Por qué no puedes usar la e.firma en lugar del CSD
El SAT embebe en cada certificado una política interna identificada por un código llamado OID. La política de la e.firma indica que ese certificado es válido para autenticación y firma de documentos legales. La política del CSD indica que sólo es válido para sellar facturas CFDI.
Cuando envías un XML a un PAC (Proveedor Autorizado de Certificación, como Facturama) para que lo timbre, lo primero que hace es leer esa política. Si el OID no corresponde a un CSD, el PAC rechaza el timbre. No hay forma de saltarse esa validación — es parte del estándar que el SAT exige a todos los PAC.
Cómo generar un CSD paso a paso
Qué necesitas antes de empezar
- Tu e.firma vigente (archivos
.cery.key+ contraseña). Si no la tienes, primero debes tramitarla en el SAT. - La aplicación Certifica instalada en tu computadora. La descargas gratis desde el portal de descarga del SAT. Está disponible para Windows y macOS.
- Conexión a internet durante el proceso de solicitud.
Paso 1 — Abre Certifica e inicia sesión con tu e.firma
Abre la aplicación Certifica. En la pantalla de inicio, elige la opción para autenticarte con tu e.firma. Selecciona tu archivo .cer, luego tu archivo .key y escribe la contraseña de tu e.firma.
Si prefieres hacerlo desde el navegador, entra directamente a certifica.sat.gob.mx y sigue el mismo flujo de autenticación.
Paso 2 — Selecciona "Solicitud de Certificado de Sello Digital"
En el menú principal de Certifica, elige "Solicitud de certificados" y luego "Certificado de sello digital (CSD)".
No elijas ninguna otra opción de ese menú — las demás generan tipos de certificados distintos.
Paso 3 — Elige el tipo de persona
El SAT te pregunta si el CSD es para persona física o persona moral:
- Persona física — si tu RFC tiene 13 caracteres (4 letras + 6 dígitos de fecha + 3 de homoclave).
- Persona moral — si tu RFC tiene 12 caracteres (3 letras de razón social + 6 dígitos de fecha + 3 de homoclave).
Si tienes dudas, revisa tu Constancia de Situación Fiscal: ahí aparece el RFC completo y el tipo de persona.
Paso 4 — Genera el archivo .req y envíalo
Certifica genera un archivo de solicitud con extensión .req. Este archivo contiene tu nueva llave pública y los datos del certificado que estás pidiendo. La aplicación lo envía automáticamente al SAT.
No cierres Certifica durante este paso. La llave privada nueva (el futuro .key de tu CSD) se genera en tu computadora en este momento y nunca sale de ella. Si cierras la aplicación antes de que el SAT responda, perderás esa llave y tendrás que empezar de nuevo.
Paso 5 — Descarga tu certificado .cer
En unos segundos, el SAT responde con tu nuevo certificado. Certifica lo descarga y te muestra la ruta donde quedó guardado. Anota bien esa carpeta.
Al terminar tienes tres cosas:
- El archivo
.cernuevo — este es tu CSD. - El archivo
.keygenerado en el paso anterior — también parte de tu CSD. - La contraseña que elegiste para este CSD (es diferente a la de tu e.firma — puedes usar la misma o una distinta).
¿Ya tienes tu CSD listo?
Entra a Facty y súbelo desde Perfil fiscal → CSD. El proceso tarda menos de un minuto: seleccionas el .cer, el .key, escribes la contraseña y listo — ya puedes emitir facturas.
Si todavía no tienes cuenta, empieza gratis aquí. Las primeras 5 facturas son sin costo y sin tarjeta.
También puedes ir directo a iniciar sesión si ya tienes tu cuenta.
Preguntas frecuentes
¿Puedo generar un CSD sin tener e.firma?
No. El SAT exige que te autentiques con tu e.firma para solicitar un CSD. Si aún no tienes e.firma, primero debes tramitarla en un módulo del SAT con cita presencial, INE y CURP.
¿Cada cuánto vence el CSD?
Los CSD del SAT tienen una vigencia de 4 años a partir de la fecha de emisión. Facty te avisa por correo antes de que venza para que lo renueves a tiempo y no quedes sin poder timbrar.
¿Puedo tener varios CSD?
Sí. Puedes tener un CSD por cada RFC que emite facturas. Si llevas más de una empresa o tienes varios RFCs como persona física, cada uno tiene su propio CSD. En Facty, cada organización administra su CSD de forma independiente.
¿Qué pasa si subo la e.firma en lugar del CSD?
Facty detecta automáticamente el tipo de certificado antes de intentar cualquier operación y te muestra un mensaje claro que explica el problema. También te da el enlace directo para guardar tu e.firma de forma segura y te lleva al paso donde debes subir el CSD. No perdiste nada — sólo hay que subir el archivo correcto.
¿La contraseña del CSD es la misma que la de mi e.firma?
No necesariamente. Son contraseñas distintas para certificados distintos. Puedes elegir la misma si quieres, pero el SAT te pedirá que definas una contraseña específica para tu CSD durante el proceso de generación en Certifica.
¿Qué es un PAC?
PAC son las siglas de Proveedor Autorizado de Certificación. Es la empresa intermediaria que recibe tu XML, lo valida, le pone el sello del SAT (el Timbre Fiscal Digital) y lo devuelve como un CFDI válido. Facty usa un PAC incluido — no necesitas contratar uno por separado ni saber quién es.