Mi certificado digital está vencido o expirado: qué hacer

Si el SII te rechazó una factura, no puedes firmar boletas o te aparece un mensaje de certificado no válido, lo más probable es que tu certificado digital haya expirado. Es de los problemas más comunes y en general se resuelve el mismo día. Aquí tienes qué revisar, qué hacer, y también lo que no tiene arreglo.

Primero: confirma que el problema es el certificado

Antes de comprar nada, mira la fecha real de vencimiento. Un certificado digital tiene una fecha de inicio y una de término escritas dentro del archivo, y ni el SII ni la certificadora las pueden extender.

1. 1En Windows 10 u 11: presiona la tecla Windows + R, escribe certmgr.msc y presiona Enter. Abre la carpeta Personal y luego Certificados. Busca el que lleva tu nombre o tu RUT y mira la columna Fecha de expiración: si es anterior a hoy, está vencido.
2. 2En Mac: abre Acceso a Llaveros (está en Aplicaciones, carpeta Utilidades). En la barra lateral elige Mis certificados, haz doble clic en el certificado con tu RUT y revisa la línea Caduca el.
3. 3Si prefieres revisar el archivo .pfx sin instalarlo, en el Terminal de Mac o Linux corre: openssl pkcs12 -in tu-certificado.pfx -nokeys -legacy | openssl x509 -noout -enddate. Te va a pedir la clave del certificado y te devuelve la fecha en notAfter.
4. 4Como confirmación adicional, entra a sii.cl con tu RUT y clave tributaria (esa clave sigue funcionando aunque el certificado esté vencido) y revisa el estado del certificado que tienes centralizado.

Muchas guías antiguas te mandan a revisar los certificados desde Internet Explorer (Herramientas, Opciones de Internet, Contenido). En Windows 11 ese navegador ya no existe: usa certmgr.msc. En Mac, la app Contraseñas de las versiones recientes de macOS no muestra certificados, por eso hay que usar Acceso a Llaveros.

Qué deja de funcionar cuando el certificado vence

• Firmar y emitir facturas, boletas, notas de crédito y guías de despacho electrónicas, tanto en el sistema gratuito del SII como en tu software de facturación.
• Solicitar folios (CAF) para seguir emitiendo documentos.
• Entrar al SII autenticándote con certificado digital. Entrar con RUT y clave tributaria sigue funcionando normal.
• Ceder facturas en el registro de cesiones, si trabajas con factoring.
• Los documentos que alcances a enviar quedan rechazados por el SII con errores de firma, del tipo Firma DTE incorrecta.

Un certificado vencido no se renueva: se reemplaza

Aquí está la parte que confunde a casi todos. En Chile no existe la renovación de un certificado ya vencido: por normativa, el archivo caducado queda inservible y lo que corresponde es emitir uno nuevo. El nuevo funciona exactamente igual, con tu mismo RUT, y lo dejas operativo en pocos minutos. Ojo también con el momento: como un mismo RUT no puede tener dos certificados vigentes a la vez, el reemplazo se habilita el día del vencimiento, no antes.

La clave del certificado no se puede recuperar: no la guardamos nosotros, ni la certificadora, ni el SII. Si la perdiste, el archivo no se rescata. Y ojo con el orden, porque aquí cambia todo: si el certificado está VENCIDO, compras uno nuevo sin más trámite. Si perdiste la clave, el archivo queda inservible y no se puede emitir otro para tu RUT mientras este siga vigente. Escríbenos a certificados@apexpymes.cl antes de comprar: se puede pedir su baja a la certificadora, y ahí sí emites uno nuevo.

Qué hacer ahora, paso a paso

1. 1Ten claro que el certificado es de la persona, no de la empresa. Se emite a nombre del representante legal o de quien va a firmar, con su RUT y su cédula.
2. 2Ten a mano tu cédula de identidad vigente, incluido el número de serie o de documento que aparece en ella.
3. 3Compra el certificado de reemplazo. En Apex Certificados el proceso es en línea, desde $10.990 con IVA, y puedes elegir vigencia de 1, 2 o 3 años. Si la validación de identidad sale bien, queda emitido el mismo día.
4. 4Define tú la clave del certificado y anótala de inmediato en un lugar seguro, idealmente un gestor de contraseñas. Es la clave con la que vas a firmar cada documento.
5. 5Descarga el archivo .pfx y guarda una copia de respaldo en otro lugar (disco externo o una carpeta en la nube tuya). Si igual lo pierdes, te lo reenviamos con tu código de compra y tu correo: lo único sin respaldo es la clave.
6. 6Instala el certificado en tu computador y súbelo al SII, como se explica abajo.

Deja el certificado nuevo operando en el SII

1. 1Entra a sii.cl con tu RUT y clave tributaria.
2. 2Ve a Servicios online, Factura electrónica, Sistema de facturación gratuito del SII, y busca la opción Certificado digital y luego Centralizar certificado digital.
3. 3Selecciona tu archivo .pfx (o .p12), escribe la clave del certificado y confirma.
4. 4El SII te avisa que quedó cargado. Si tenías uno vencido subido antes, el último que cargues es el que queda vigente: no necesitas borrar el anterior.
5. 5Cierra sesión y vuelve a entrar. Cuando emitas tu próximo documento, el SII te va a pedir la clave del certificado: ahí confirmas que quedó bien cargado. No emitas un documento «de prueba» solo para probar — en el SII sale de verdad y después hay que anularlo con una nota de crédito.

Si facturas con un software externo (tu ERP o una plataforma de facturación de terceros), además tienes que cargar el certificado nuevo dentro de ese sistema. Centralizarlo en el SII no actualiza automáticamente a tu proveedor de facturación. Los nombres exactos de los menús del SII cambian de vez en cuando; si no encuentras la opción, usa el buscador del propio sitio con la palabra centralizar.

Si lo compraste en otra parte, igual te sirve esta guía

El certificado digital es un archivo estándar: no queda amarrado a quien te lo vendió. Puedes comprar el reemplazo con la certificadora que quieras, sin avisarle a tu proveedor anterior y sin trámites de traspaso. La única situación distinta es si tu certificado está dentro de un token físico (e-token o pendrive de firma) o si se trata de una firma electrónica avanzada: ahí el procedimiento lo maneja esa certificadora en particular y conviene hablar directamente con ellos. Para facturar ante el SII no se exige firma avanzada; basta el certificado de firma simple.

Cuándo sí tienes que llamar al SII o a la certificadora

• El certificado nuevo salió con datos errados (RUT o nombre mal escritos): lo corrige la certificadora que lo emitió, el SII no lo modifica.
• El SII no te deja cargar el certificado nuevo porque dice que ya hay uno vigente para tu RUT: eso lo resuelve la certificadora dando de baja el anterior.
• Tu RUT aparece con la situación tributaria observada o no habilitado como facturador electrónico: eso no es tema de certificado, es del SII. Contacta su mesa de ayuda con los datos publicados en sii.cl.
• Cambiaste el certificado y el error de firma persiste: lo más probable es que tu software de facturación siga usando el archivo viejo. Habla con el soporte de ese software.
• Perdiste la clave: la clave no se recupera, pero sí hay a quién escribir. Si el certificado sigue vigente, no puedes emitir otro para tu RUT: hay que pedir su baja a la certificadora y eso lo gestionamos nosotros. Escríbenos a certificados@apexpymes.cl antes de comprar nada.

Para que no te vuelva a pasar

• Anota la fecha de vencimiento en tu calendario con un recordatorio 30 días antes.
• Guarda el archivo .pfx y su clave en un gestor de contraseñas, no en un papel ni en un correo.
• Elige vigencia de 2 o 3 años: sale más barato por año y reduces los trámites.
• Recuerda que el reemplazo recién se habilita el día del vencimiento, así que agenda ese día con tiempo y no lo dejes para cuando tengas una factura urgente encima.
• Si le pasaste el certificado a tu contador, avísale cuando lo cambies para que no siga intentando firmar con el archivo antiguo.

Si quieres resolverlo de una vez, en Apex Certificados emitimos tu certificado nuevo en línea y te acompañamos hasta que lo veas firmando en el SII, aunque el anterior lo hayas comprado en otro lado.