Glosario SUNAT · Identificación y acceso

Certificado digital

El archivo con la clave privada y el certificado X.509 con el que se firma cada comprobante electrónico. Sin firma válida, SUNAT rechaza el documento.

Un comprobante electrónico es un XML firmado. La firma la produce el certificado digital del emisor, que normalmente viene en un archivo .p12 (o .pfx) protegido por contraseña: adentro están la clave privada RSA y el certificado X.509. También puede venir separado en dos archivos PEM, .cer y .key, que es lo mismo por separado.

Acá está la trampa que cuesta días: tener el archivo no es tenerlo dado de alta. En el SEE - Del Contribuyente, SUNAT valida la firma del XML contra los certificados y series que el contribuyente registró ante SUNAT. Un certificado impecable pero no registrado —o vencido, o dado de baja— es rechazo seguro, y el mensaje de error rara vez dice eso con claridad.

El registro vive en SOL, en Trámites → Comprobantes de pago → SEE - Del Contribuyente y Envío de Documentos → Certificado Digital → Registro y Mantenimiento de Correo y Certificados Digitales. Ahí figura también el correo registrado, que SUNAT exige tener antes de dar de alta un certificado.

Los certificados vencen. Conviene mirar la fecha con semanas de anticipación, porque renovarlo y volver a registrarlo no es instantáneo y mientras tanto no se emite.

Por qué te importa

  • Certificado en el disco ≠ certificado registrado en SUNAT. Son dos verificaciones distintas.
  • La contraseña del .p12 es tan sensible como la clave SOL: con ella se firma en tu nombre.
  • Un vencimiento no avisado corta la facturación de un día para el otro.

Términos relacionados

Dónde aparece esto en acc7

Consulta el registro de certificados en SUNAT y avisa si vence en menos de 30 días.

Facturador →

← Volver al glosario