Cómo renovar la e.firma SAT 2026 paso a paso
Guía 2026 para renovar la e.firma del SAT: vigencia, cita vs renovación en línea cuando aplique, archivos .cer y .key, contraseña, respaldos, riesgos de vencimiento y diferencia con e.firma portable.
Nompli
Equipo Nompli
Qué es la e.firma y por qué su vigencia manda tu calendario
La e.firma (antes FIEL) es la firma electrónica avanzada que emite el SAT para identificarte en trámites digitales: declaraciones, descargas de CFDI, opiniones, buzón y muchos servicios más.
Cuando vence, varios flujos críticos se detienen o se degradan. Renovar no es un trámite cosmética de TI: es continuidad operativa del negocio o de tu actividad profesional.
Esta guía cubre el flujo práctico 2026: revisar vigencia, elegir canal (en línea cuando aplique o cita), generar nuevos archivos, cuidar la contraseña y respaldar. Confirma requisitos y citas en sat.gob.mx.
Si aún no tienes e.firma, empieza por el checklist de alta fiscal RFC y e.firma.
Vigencia: cuándo revisar y cuánto anticiparte
La e.firma tiene un período de vigencia limitado. No esperes al último día hábil del mes de declaraciones para descubrir el vencimiento.
Agenda una revisión trimestral de la fecha de expiración del certificado. Márcala en el calendario tributario con alerta 60 y 30 días antes.
Si eres el administrador de varias e.firmas (empresa, representante legal, personas físicas del grupo), lleva un inventario: RFC, fecha de vencimiento, quién custodia el .key y dónde está el respaldo.
Renovar con anticipación evita filas, caídas del portal y el riesgo de quedar sin firma en el día 17 o 20.
Incluye también los Certificados de Sello Digital de facturación en el mismo inventario: muchas crisis de "no puedo facturar" se confunden con e.firma vencida cuando en realidad falló el CSD.
Renovación en línea vs cita presencial: cuándo aplica cada una
El SAT ha permitido en distintos momentos la renovación de e.firma por medios electrónicos cuando cumples condiciones (por ejemplo, renovar antes del vencimiento con la firma aún vigente y requisitos técnicos). La disponibilidad exacta en 2026 debes confirmarla en el portal oficial.
Si tu certificado ya venció, o si el sistema te exige identificación presencial, toca agendar cita en los módulos de atención. Lleva identificación oficial y documentos que el instructivo liste para tu tipo de persona (física o moral).
No pagues "gestores" que pidan tu .key y contraseña por WhatsApp. La custodia de la clave privada es tuya.
Consulta el trámite vigente en sat.gob.mx antes de desplazarte: los requisitos cambian.
Si viajas o estás fuera de tu ciudad, agenda con margen: una cita perdida en temporada alta puede dejarte semanas sin firma avanzada.
Archivos .cer y .key: qué es cada uno
El archivo .cer es el certificado público. El archivo .key es la clave privada. Juntos, con tu contraseña de clave privada, permiten firmar. Perder el .key o la contraseña sin respaldo suele equivaler a iniciar un proceso de recuperación o nueva generación según reglas del SAT.
Nunca envíes el .key por correo libre ni lo subas a un Drive compartido con toda la empresa sin controles. Quien tiene .key + contraseña puede firmar como tú.
Guarda .cer, .key y un documento con la fecha de vencimiento en un gestor de secretos o bóveda cifrada. Separar el .key de la contraseña (custodios distintos) es una buena práctica en pymes.
Después de renovar, los archivos anteriores dejan de servir para firmar. Archívalos como histórico, pero usa solo el par nuevo en producción.
Contraseña de la clave privada: reglas de higiene
Elige una contraseña robusta que no sea la misma del correo ni del banco. Compártela solo con personas autorizadas y bajo control de acceso.
Si sospechas filtración, evalúa con urgencia la revocación o el proceso que el SAT indiquen y renueva. Una e.firma comprometida es un incidente de seguridad fiscal.
No pegues la contraseña en el chat del equipo de soporte de un software desconocido. Los PAC y sistemas serios tienen flujos que no exigen compartir el secreto en claro por mensajería.
Documenta quién conoce la contraseña hoy. En rotación de personal, cámbiala según el procedimiento aplicable y regenera accesos.
Paso a paso orientativo de renovación (cuando aplica en línea)
1) Verifica que tu e.firma actual siga vigente. 2) Entra al servicio de renovación en el portal del SAT. 3) Genera los requerimientos criptográficos con la aplicación o método que indique el instructivo vigente. 4) Envía la solicitud firmada con tu e.firma actual.
5) Descarga los nuevos .cer y .key. 6) Prueba la firma en un servicio de bajo riesgo (consulta). 7) Actualiza la e.firma en tus sistemas de contabilidad, nómina y descarga masiva. 8) Respalda y retira de producción los archivos vencidos.
Los nombres de botones cambian. Si el asistente se detiene, lee el mensaje de error completo: suele indicar certificado vencido, reloj del equipo desfasado o bloqueador del navegador.
Sincroniza la hora de tu computadora; un reloj incorrecto rompe validaciones de certificados.
Paso a paso orientativo con cita
1) Agenda la cita en el sistema oficial. 2) Reúne identificación y documentos del instructivo. 3) Acude en horario. 4) Genera el par de llaves según indiquen en el módulo (a menudo con aplicación Certifica u homóloga vigente).
5) Concluye la toma de datos biométricos o verificación que aplique. 6) Obtén tus archivos. 7) Prueba acceso al portal el mismo día. 8) Respalda antes de salir del módulo si el personal lo permite en tu flujo, o inmediatamente al volver a tu sitio seguro.
Llega con batería en la laptop y sin software pirata que bloquee la generación de llaves. Muchas fallas de cita son técnicas del equipo del contribuyente.
Si representas a una persona moral, valida poderes y documentos del representante legal con anticipación.
Qué se rompe cuando la e.firma está vencida
Puedes perder la capacidad de firmar declaraciones, descargar CFDI con ciertos servicios, generar opiniones, tramitar sellos o responder requerimientos que exijan firma avanzada. El detalle depende del servicio.
En la práctica, equipos de nómina y contabilidad sienten el golpe el mismo día: no timbran con certificados relacionados, no descarggan metadatos o no entran a trámites.
También se rompe la cadena de confianza interna: alguien improvisa usar la e.firma de otra persona del grupo, lo cual es un riesgo legal y de control.
Prevención: inventario de vigencias + renovación anticipada + prueba post-renovación en todos los sistemas.
e.firma portable: qué es y qué no es
La e.firma portable es una modalidad o presentación que el SAT ha ofrecido para facilitar el uso de la firma en distintos equipos, según las reglas del producto vigente. No elimina la necesidad de custodiar secretos ni convierte la firma en "ilimitada e intransferible a terceros".
No confundas e.firma portable con compartir tu .key por USB a todo el despacho. Portable no significa público.
Confirma en sat.gob.mx si la modalidad portable está disponible para tu caso y qué limitaciones tiene en 2026.
Si tu despacho externo firma por ti, prefiere mandatos claros y controles de acceso, no el envío informal del .key por correo.
Respaldo y recuperación: el plan B antes del desastre
Haz al menos dos respaldos cifrados en ubicaciones distintas (por ejemplo, bóveda en la nube empresarial y medio offline). Prueba restaurar en una máquina limpia una vez al año.
Registra metadatos: RFC, fecha de emisión, fecha de vencimiento, algorithm o aplicación usada, y responsable. Sin metadatos, un USB con archivos sin nombre no sirve en una emergencia.
Si perdiste la contraseña, no hay "reset" mágico como en una red social: sigue el procedimiento oficial de renovación o reposición que aplique.
Incluye la e.firma en el checklist fiscal mensual como ítem de revisión de vigencia, no solo de declaraciones.
Ejemplo: pyme que renueva 48 horas antes del día 17
Una empresa descubre el lunes que la e.firma vence el miércoles, día de presentación de pagos provisionales. El portal de renovación en línea falla por saturación y la cita más cercana es en cinco días.
Resultado: atraso, recargos y estrés. La lección es renovar con semanas de margen y tener alerta temprana.
Después del incidente, el gerente lleva un tablero de certificados (e.firma, CSD de facturación) con dueño y fecha.
Hábitos de control: pymes y calendario tributario.
Ejemplo: freelancer que pierde el .key sin respaldo
Un freelancer formatea su laptop sin respaldar el .key. Tiene el .cer en el correo, pero no la clave privada. Queda de facto sin capacidad de firmar hasta completar el trámite de reposición o nueva e.firma según el caso.
Mientras tanto, no puede descargar ciertos CFDI ni presentar trámites que exijan firma. Un cliente institucional le pide documentos firmados y pierde días.
Solución preventiva: respaldo cifrado el mismo día de la emisión y copia con un familiar o gestor de contraseñas de confianza.
Recursos: freelancers y alta fiscal.
Relación con constancia, opinión y facturación
Con e.firma vigente puedes agilizar descargas de constancia de situación fiscal y opinión de cumplimiento cuando el servicio lo requiera.
Los Certificados de Sello Digital (CSD) para CFDI son distintos de la e.firma, aunque el ecosistema se gestione en el mismo entorno de certificados. Renovar uno no siempre renueva el otro: inventaría ambos.
Si tu facturación se cae, diagnostica si falló CSD, PAC o e.firma de trámites. Son piezas distintas.
Control de comprobantes: checklist CFDI mensual.
Preguntas frecuentes
¿Puedo renovar la e.firma después de vencida por internet?
A menudo el vencimiento fuerza cita o un flujo distinto; confirma el escenario vigente en sat.gob.mx.
¿Es lo mismo e.firma y CSD?
No. La e.firma identifica al contribuyente en trámites; el CSD sella CFDI. Ambos son certificados, con usos distintos.
¿Qué hago si olvidé la contraseña del .key?
No hay recuperación informal; debes seguir el procedimiento oficial de renovación o reposición y generar nueva contraseña bajo tu control.
¿Puedo prestar mi e.firma al contador?
Compartir la clave privada implica riesgos graves; prefiere accesos controlados, mandatos y políticas claras de custodia.
¿Cada cuánto reviso la vigencia?
Al menos cada trimestre y con alertas 60 y 30 días antes del vencimiento.
¿Nompli renueva la e.firma por mí?
No. El trámite es ante el SAT; Nompli te ayuda a recordar fechas con calendario y checklist.
Aviso legal
Esta guía es educativa. No sustituye los instructivos de e.firma del SAT ni la asesoría legal o de seguridad informática de tu organización.
Requisitos de cita, renovación en línea y modalidades portable pueden cambiar. Confirma en sat.gob.mx.
Nompli no custodia tus archivos .key, no solicita tu contraseña y no realiza trámites de firma a tu nombre.
