Estás por emitir una factura electrónica y el sistema se detiene con un mensaje del tipo "No se encontró el certificado digital para firmar" o "certificado vencido". El documento no se firma, no se timbra y no llega al SII. Es uno de los bloqueos más frecuentes en la facturación electrónica chilena, y casi siempre tiene una de cuatro causas concretas. En este artículo revisamos qué es el certificado digital, por qué falla y cómo dejarlo operativo de nuevo.
Qué es el certificado digital y por qué es obligatorio
El certificado digital es el archivo que te identifica de forma única ante el SII y que permite firmar electrónicamente cada DTE. Sin esa firma, el documento no puede timbrarse ni enviarse: el SII solo acepta documentos firmados con un certificado válido.
Lo emite una Autoridad Certificadora (AC) acreditada por el SII —e-certchile, e-Sign, Acepta, entre otras—. El resultado es un archivo en formato .p12 / .pfx (estándar PKCS#12) protegido por una contraseña. Ese archivo contiene tu clave privada y el certificado asociado a tu RUT, y es lo que el sistema usa cada vez que firma una factura, boleta o nota.
Su vigencia es típicamente de 1 a 3 años. Cuando ese plazo se cumple, el certificado caduca y deja de servir para firmar.
Por qué falla: las cuatro causas habituales
Casi todos los errores de firma por certificado caen en uno de estos cuatro escenarios.
1. El certificado no está cargado
El mensaje "No se encontró el certificado digital para firmar" indica que, en el momento de firmar, no hay ningún certificado disponible para el proceso. Suele pasar porque el archivo .p12 nunca se subió, se cargó en una cuenta o ambiente distinto al que estás usando, o se eliminó. El sistema no tiene con qué firmar.
2. El certificado está vencido
Si el certificado superó su fecha de vigencia, queda caducado y el SII no aceptará documentos firmados con él. El sistema puede mostrarlo como "certificado vencido" o simplemente fallar al timbrar. Es la causa típica cuando todo funcionaba bien y de un día para otro deja de emitir.
3. La contraseña del .p12 es incorrecta
El archivo está cifrado con una contraseña que definiste o recibiste al emitirlo. Si esa clave no coincide exactamente, el archivo no puede abrirse para firmar. Un espacio de más, mayúsculas cambiadas o confundir esta contraseña con la clave tributaria del SII son errores frecuentes.
4. El RUT del certificado no tiene permiso de firma
Aunque el certificado esté cargado, vigente y con la contraseña correcta, el RUT del titular debe estar autorizado a firmar DTE en el SII. Si no lo está, el envío se rechaza. Este caso se relaciona con el error "RUT no autorizado a firmar", que tratamos en detalle en RUT no autorizado a firmar DTE.
Cómo solucionarlo paso a paso
Revisa estos cuatro puntos en orden, porque corresponden a las cuatro causas anteriores:
- Confirma que el certificado esté cargado. Verifica que el archivo .p12 / .pfx esté efectivamente subido al sistema o ambiente desde el que estás emitiendo, y no en otra cuenta.
- Revisa la vigencia. Comprueba la fecha de vencimiento del certificado. Si ya pasó, no hay configuración que lo arregle: hay que renovarlo (ver más abajo).
- Valida la contraseña. Asegúrate de usar la contraseña exacta del .p12, la que entregó la Autoridad Certificadora al emitirlo, sin espacios ni caracteres de más.
- Verifica el permiso de firma del RUT en el SII. Confirma que el RUT del certificado tenga habilitada la firma de documentos electrónicos.
Si tras estos cuatro pasos el documento sí se firma pero el SII igual lo rechaza, el problema ya no es el certificado sino el contenido del XML. En ese caso revisa por qué el SII rechaza un DTE y pasa tu archivo por el validador de XML DTE para detectar el error antes de reenviar.
Cómo renovar u obtener el certificado
Si el certificado está vencido o nunca lo tuviste, debes acudir a una Autoridad Certificadora acreditada por el SII (e-certchile, e-Sign, Acepta, entre otras). El proceso entrega un nuevo archivo .p12 / .pfx con su propia contraseña y una nueva vigencia, normalmente de 1 a 3 años.
Una vez emitido el certificado nuevo, cárgalo en tu sistema, registra la contraseña y confirma que el RUT asociado tenga permiso de firma en el SII. Recién entonces podrás volver a timbrar.
Cómo prevenir el bloqueo
- Anota la fecha de vencimiento del certificado apenas lo emitas y renueva con anticipación, no el día que deja de funcionar.
- Guarda la contraseña del .p12 en un lugar seguro, separada de la clave tributaria del SII.
- Mantén un único certificado vigente y bien identificado por cada RUT que emite, para evitar el escenario de "certificado no encontrado" por archivos duplicados o cargados en cuentas distintas.
Si quieres entender cómo se aplica técnicamente la firma sobre el XML, lo explicamos en firmar XML DTE con XMLDSig.
En resumen
El certificado digital es la pieza que habilita la firma y el timbrado de tus DTE. Cuando aparece "no encontrado" o "vencido", la causa está casi siempre en uno de cuatro puntos: no está cargado, caducó, la contraseña es incorrecta o el RUT no tiene permiso de firma. Revisarlos en ese orden resuelve la mayoría de los casos.
En Emitir gestionamos el certificado y la firma de los DTE directamente desde el backend, para que el manejo del .p12, su vigencia y la firma dejen de ser un punto de bloqueo en tu operación. Estamos en fase de lista de espera: puedes sumarte en la lista de espera.
Preguntas frecuentes
¿Qué significa el error 'No se encontró el certificado digital para firmar'?+
Significa que el sistema no tiene cargado ningún certificado digital válido al momento de firmar el DTE. El certificado no se subió, se subió a una cuenta o ambiente distinto, o el archivo .p12 no quedó disponible para el proceso de firma.
¿Puedo timbrar documentos si mi certificado digital está vencido?+
No. Un certificado digital vencido impide firmar y, por lo tanto, timbrar documentos electrónicos ante el SII. Debes renovarlo con una Autoridad Certificadora acreditada antes de seguir emitiendo.
¿Cuánto dura la vigencia de un certificado digital?+
La vigencia típica es de 1 a 3 años, según la Autoridad Certificadora y el plan contratado. Conviene anotar la fecha de vencimiento y renovar con anticipación para no interrumpir la emisión.
¿Por qué me dice que la contraseña del certificado es incorrecta?+
El archivo .p12 o .pfx está protegido por una contraseña definida al emitirlo o descargarlo. Si la contraseña ingresada no coincide, la firma falla. Verifica que sea exactamente la que entregó la Autoridad Certificadora, sin espacios extra.
¿Qué relación tiene el certificado con el RUT autorizado a firmar?+
El RUT del titular del certificado debe tener permiso de firma de DTE configurado en el SII. Aunque el certificado esté vigente y cargado, si ese RUT no está autorizado a firmar, el envío será rechazado.
¿Dónde obtengo o renuevo un certificado digital para DTE?+
Con una Autoridad Certificadora acreditada por el SII, como e-certchile, e-Sign o Acepta, entre otras. Ellas emiten el archivo .p12 / .pfx y definen su vigencia.