Certificado de sello digital CSD SAT 2026: cómo obtenerlo, renovarlo y no perderlo
Guía del certificado de sello digital (CSD) para timbrar CFDI en 2026: diferencia con e.firma, trámite, vigencia, revocación, resguardo del .key y qué hacer si el SAT te lo restringe.
Nompli
Equipo Nompli
CSD no es e.firma: para qué sirve cada uno
La e.firma (FIEL) te identifica ante el SAT para trámites, declaraciones y buzón. El certificado de sello digital (CSD) es lo que usa tu sistema o PAC para sellar y timbrar CFDI. Sin CSD vigente, no facturas, aunque tu e.firma esté perfecta.
Confundirlos es caro: hay quien sube la e.firma al facturador 'porque también es un .cer' y deja la clave privada de trámites en un software de terceros. El CSD se pide y se administra aparte, con sus propios archivos .cer y .key.
Si aún no tienes e.firma, el CSD no es el primer paso. Empieza por el checklist de alta fiscal y obtener RFC.
Quién lo necesita en 2026
Toda persona física o moral que emita CFDI de ingreso, egreso, nómina, pago o retenciones por medios propios o PAC necesita un CSD activo asociado a su RFC, salvo esquemas muy específicos que el SAT publique (confírmalos, no los asumas).
Freelancers que facturan una vez al mes: también. Pymes con sucursales: a veces administran sellos y series con control interno, no un USB compartido en recepción.
Si solo recibes CFDI y no emites, el CSD no es tu cuello de botella. Tu cuello de botella es validar XML y no perder IVA acreditable: IVA acreditable.
Cómo tramitarlo (flujo práctico, menús que cambian)
1) Ten e.firma vigente y archivos .cer / .key / contraseña a la mano. 2) Entra a Certifica o al servicio de certificados del SAT que esté habilitado en 2026. 3) Genera el requerimiento de CSD con la herramienta oficial (no con un 'generador' de foro).
4) Envía el requerimiento firmado con e.firma. 5) Descarga el CSD. 6) Instálalo en tu PAC o sistema con la contraseña que tú definiste. 7) Haz una factura de prueba de $1.00 o el flujo de pruebas que tu PAC ofrezca, y cancélala conforme a reglas si aplica.
Los nombres de menú cambian. Si te atoras, usa el buscador de trámites en sat.gob.mx. Nadie del SAT te pide la clave privada por correo.
Vigencia, renovación y el día en que deja de timbrar
El CSD tiene vigencia limitada. Facturar el día que vence es un clásico de pánico en el área de ventas. Agenda la renovación con semanas de anticipación, igual que la e.firma.
Renovar no es 'el mismo archivo con otra fecha mágica': genera un nuevo par y actualízalo en todos los sistemas que timbran (PAC, ERP, nómina, sucursales). Un sistema con el CSD viejo y otro con el nuevo produce errores opacos.
Si tu e.firma está por vencer, resuélvelo primero: renovar e.firma. Sin FIEL, el trámite de sello se traba.
Resguardo: el .key no es un sticker en el monitor
La clave privada del CSD permite emitir comprobantes a tu nombre. Quien la tenga puede timbrar. Guárdala cifrada, con acceso mínimo y bitácora de quién la usa.
No la subas a un Drive abierto, no la mandes por WhatsApp y no la dejes en la laptop del intern 'porque él factura'. Si un empleado se va, revoca o rota el sello y cambia contraseñas del PAC.
Separa la contraseña del CSD de la de la e.firma. Un único password para todo es un único punto de fallo.
Cuándo el SAT restringe o deja sin efectos el CSD
El SAT puede restringir certificados por omisión de declaraciones, inconsistencias graves, presunción de operaciones inexistentes u otros supuestos del CFF y la miscelánea. El efecto práctico es brutal: dejas de facturar.
La prevención es aburrida y efectiva: declaraciones en tiempo, opinión de cumplimiento vigilada, proveedores reales, CFDI con materialidad. Lee opinión de cumplimiento y materialidad.
Si ya te restringieron, el camino es el procedimiento de aclaración o de subsanación que indiquen el portal y la norma, no un PAC 'alterno' ni un RFC de un socio para seguir vendiendo. Eso agrava el problema.
CSD vs PAC vs series y folios
El PAC timbra con tu CSD. Si el PAC cae, tu sello no desaparece, pero el canal sí. Ten plan de contingencia conforme a reglas SAT, no una numeración paralela en Excel. Ver contingencia CFDI.
Series y folios son control interno. El CSD es identidad de sello. No 'creas un CSD por sucursal' sin entender si realmente necesitas más de un certificado o solo series.
Nómina también sella con CSD. Si el de ingresos vence, la nómina del 30 también se cae. Checklist: CFDI de nómina.
Ejemplo: freelancer que perdió un día de ventas
Un consultor tenía el CSD en la laptop que formateó 'porque iba lenta'. No había backup del .key. El PAC no puede inventar el archivo. Tuvo que generar uno nuevo con e.firma, mientras los clientes esperaban factura para pagar.
La lección no es dramática: una copia cifrada fuera de la laptop y un calendario de vigencia. El costo del día perdido supera el de un gestor de contraseñas.
Mientras no facturaba, igual tenía que cuidar buzón y declaraciones. El sello no pausa el buzón tributario.
Ejemplo: pyme con sello restringido por declaraciones omitidas
Una comercializadora dejó de presentar un par de pagos provisionales 'porque no hubo utilidad'. El SAT restringió el CSD. Ventas se detuvieron más que el impuesto omitido.
Subsanar implica presentar lo omitido, pagar con actualización y recargos cuando proceda, y seguir el trámite de desbloqueo. No hay atajo de 'hablarle al PAC'.
Prevención: pagos provisionales, cómo presentar IVA y checklist fiscal mensual.
Checklist de 12 puntos de higiene del CSD
1. e.firma vigente. 2. CSD vigente. 3. Backup cifrado del .key. 4. Contraseña distinta a la FIEL. 5. Lista de sistemas que lo usan. 6. Fecha de vencimiento en calendario.
7. Prueba de timbrado tras renovar. 8. Acceso mínimo. 9. Revocación si hay fuga. 10. Opinión de cumplimiento en verde. 11. Declaraciones al corriente. 12. Plan de contingencia PAC.
Si no puedes marcar el 3, detente y haz el backup hoy, no el día del vencimiento.
Cómo Nompli entra (y qué no hace)
Nompli te recuerda vencimientos y te ayuda a ver el cierre fiscal. No genera el requerimiento de CSD ni guarda tu .key. Eso es tuyo o de tu despacho con mandato claro.
Herramientas: calendario tributario y checklist de alta fiscal.
Si facturas como independiente, revisa también RESICO vs actividad empresarial.
Cómo probar un CSD nuevo sin frenar las ventas
Cuando renuevas el certificado, no lo subas a producción y asumas que 'si el PAC no se quejó, ya está'. Haz una prueba controlada: un CFDI de bajo monto a un RFC de pruebas o a tu propio RFC, con descripción clara de prueba, y verifica UUID, XML y PDF antes de tocar la serie de clientes.
Si el PAC ofrece ambiente de pruebas, úsalo. Si no, documenta la factura de prueba, cobro interno o cancelación conforme a las reglas vigentes de cancelación. Cancelar mal un comprobante de prueba es tan caro como no probar.
Después de la prueba, actualiza todos los canales que sellan: facturación de ingreso, complementos de pago, nómina y retenciones. Un CSD nuevo en el PAC de ventas y uno viejo en nómina produce el clásico 'la quincena no timbró'.
Guarda en una nota interna quién instaló el archivo, en qué equipos y a qué hora. Esa bitácora ahorra horas cuando el soporte del PAC pregunte si 'ya cargaron el cer correcto'.
Cambio de PAC y el CSD que se queda huérfano
Cambiar de PAC no cambia tu RFC ni tu obligación de emitir. Sí cambia el lugar donde vive la copia operativa del CSD. El día del switch, el PAC saliente no debería seguir timbrando y el entrante debe tener el par .cer/.key y la contraseña correctos.
Haz un inventario de series y folios pendientes, complementos de pago abiertos y nóminas del período. Un switch a mitad de un cierre de IVA es una mala idea salvo que el PAC anterior esté caído de verdad.
Pide al PAC nuevo una confirmación de timbrado de prueba y al anterior la fecha de corte. Conserva XML históricos: cambiar de proveedor no te autoriza a perder el archivo de 2024.
Si el SAT restringió el sello, cambiar de PAC no lo 'cura'. El bloqueo está en el padrón, no en la marca del facturador.
Gobierno interno: quién puede sellar y quién no
En una pyme de diez personas suele haber tres copias del .key 'por si el dueño no está'. Eso no es continuidad: es superficie de ataque. Define un titular, un suplente y un procedimiento de revocación cuando alguien salga.
El intern de mostrador no necesita el CSD para reimprimir un PDF. Puede reimprimir desde el PAC con un usuario sin descarga de llaves. Separa 'ver facturas' de 'timbrar'.
Si usas un contador externo, el mandato debe decir si puede renovar CSD, si puede cancelar y si puede bajar XML masivos. Un USB prestado el viernes no es un mandato.
Revisa una vez al trimestre la lista de usuarios del PAC. Usuarios de gente que ya no trabaja ahí son CSD compartido con otro nombre.
Preguntas frecuentes
¿Puedo facturar solo con e.firma?
La e.firma no sustituye el CSD para sellar CFDI en el esquema habitual de PAC. Son certificados distintos.
¿Cuánto dura el CSD?
La vigencia la define el SAT en el certificado emitido. Lee la fecha en el propio archivo y renueva con holgura.
¿Qué hago si olvidé la contraseña del .key?
Sin la contraseña no usas ese par. Genera un nuevo CSD con e.firma y actualiza el PAC. No uses 'crackers' de internet.
¿El SAT puede quitarme el sello?
Sí, en supuestos legales de restricción o de dejar sin efectos certificados. Subsanar va por el procedimiento oficial.
¿Necesito un CSD por cada sucursal?
No necesariamente. Muchas pymes usan un CSD y controlan sucursales con series. Confirma tu modelo con el contador y el PAC.
¿Nompli obtiene el CSD por mí?
No. Te ayuda a organizar fechas y cierre; el trámite es en servicios del SAT con tu e.firma.
Aviso legal
Guía educativa. No sustituye el CFF, la RMF ni instructivos de Certifica. Confirma pantallas y requisitos en sat.gob.mx.
Nompli no presenta declaraciones ni custodia claves privadas. Los ejemplos son ilustrativos.
