Perdí la clave del certificado digital: qué opciones tengo

Te pide la clave para instalar el certificado, para subirlo al SII o para cargarlo en tu sistema de facturación, y no la tienes. Pasa seguido. Aquí está la verdad completa: qué se puede hacer, qué no, y en qué orden conviene intentarlo antes de gastar en un certificado nuevo.

Primero: asegúrate de cuál clave perdiste

Hay tres claves distintas dando vueltas y se confunden todo el tiempo. Solo una de ellas es irrecuperable.

• Clave tributaria del SII: la que usas para entrar a sii.cl con tu RUT. Se recupera sola desde el sitio del SII, en "Recuperar clave tributaria".
• Clave del portal de la certificadora: la de la cuenta donde compraste y descargaste el certificado. También se recupera con un "olvidé mi contraseña".
• Clave del archivo del certificado (.pfx o .p12): la que creaste tú al descargarlo. Esta es la que no se puede recuperar.

La clave del archivo .pfx no se puede recuperar ni resetear: no la guarda el SII, no la guarda la certificadora y nosotros tampoco. Es la que cifra la llave privada dentro del archivo. Si nadie la anotó, el archivo queda inservible, y como un RUT no admite dos certificados vigentes a la vez, la única forma de destrabarlo antes del vencimiento es dar de baja el actual.

Antes de comprar otro: cinco lugares donde suele aparecer

1. 1Revisa tu gestor de contraseñas y las claves guardadas del navegador. Busca por "certificado", "pfx", "firma" y por el nombre de la certificadora.
2. 2Busca el correo o el WhatsApp donde le mandaste el archivo a tu contador o a tu sistema de facturación. En la práctica, la clave suele ir escrita en el mismo mensaje que el adjunto.
3. 3Pregúntale a quien lo cargó por ti. Si tu contador subió el certificado a Nubox, Bsale, Defontana, Chita u otro sistema, tuvo que escribir la clave en algún momento y muchas veces la tiene anotada en la ficha del cliente.
4. 4Revisa las notas del teléfono, el cuaderno del escritorio y la carpeta de capturas de pantalla del día que lo compraste. Suena obvio y es lo que más resulta.
5. 5Prueba las claves que sueles usar. El archivo .pfx no se bloquea por intentos fallidos, así que puedes probar todas las que quieras sin arriesgar nada.

Si el certificado sigue instalado en tu computador, sácale una copia con clave nueva

Este es el camino que salva la mayoría de los casos y casi nadie lo conoce. Cuando instalaste el certificado quedó guardado en el almacén del sistema operativo o del navegador. Desde ahí puedes exportar una copia nueva y ponerle la clave que tú quieras, sin necesidad de saber la anterior. El certificado sigue siendo el mismo y mantiene su fecha de vencimiento.

En Windows 10 y Windows 11 el procedimiento es este.

1. 1Presiona la tecla Windows + R, escribe certmgr.msc y presiona Enter.
2. 2Abre la carpeta "Personal" y luego "Certificados".
3. 3Ubica el que está a tu nombre o al de tu empresa. Haz doble clic y revisa "Emitido para" y la fecha de validez para confirmar que es el vigente.
4. 4Haz clic derecho sobre él y elige Todas las tareas, luego Exportar.
5. 5Marca "Sí, exportar la clave privada". Si esa opción aparece gris o deshabilitada, el certificado se instaló sin permiso de exportación y este camino se acaba aquí.
6. 6Deja el formato .PFX y marca "Incluir todos los certificados en la ruta de certificación".
7. 7Activa la casilla de contraseña, escribe una clave nueva y anótala en tu gestor de contraseñas antes de continuar. Si el asistente ofrece cifrado, elige AES256-SHA256.
8. 8Guarda el archivo y pruébalo cargándolo en el SII o en tu sistema de facturación.

En Mac se hace desde Acceso a Llaveros. Ojo con la versión: desde macOS 15 (Sequoia) las contraseñas se administran en la app Contraseñas, pero los certificados siguen viviendo en Acceso a Llaveros.

1. 1Abre Acceso a Llaveros desde Launchpad, carpeta Utilidades.
2. 2Selecciona el llavero "Inicio de sesión" y la categoría "Mis certificados". Si tu certificado aparece solo en "Certificados" y no en "Mis certificados", el Mac no tiene la llave privada y no se puede exportar.
3. 3Haz clic derecho sobre el certificado y elige "Exportar".
4. 4Elige el formato "Intercambio de información personal (.p12)".
5. 5Define una contraseña nueva para el archivo. Después el Mac te pedirá la contraseña de tu usuario, que es distinta: es la de inicio de sesión del computador, no la del certificado.
6. 6El archivo .p12 es el mismo formato que el .pfx. El SII y los sistemas de facturación lo aceptan igual.

Si en su momento instalaste el certificado en Firefox, ahí también hay copia. Firefox tiene su propio almacén de certificados; Chrome y Edge no, porque usan el de Windows o el de macOS.

1. 1Abre el menú de Firefox, entra a Ajustes y luego a Privacidad y seguridad.
2. 2Baja hasta la sección Certificados y presiona "Ver certificados".
3. 3Entra a la pestaña "Sus certificados". Si el tuyo está en la lista, selecciónalo y presiona "Hacer copia".
4. 4Guarda el archivo .p12 y define la contraseña nueva cuando te la pida.

Si cambiaste de computador, formateaste o el certificado lo instaló tu contador en su equipo, revisa ahí. El almacén es del computador, no de tu cuenta: la copia exportable está donde se instaló originalmente.

Lo que no sirve, para que no pierdas tiempo

• Tenerlo centralizado en el SII no te salva. Al momento de firmar, el SII igual te pide la clave del certificado. Centralizar evita cargar el archivo cada vez, no reemplaza la clave.
• El SII no emite certificados ni guarda tu clave. En la mesa de ayuda no te la pueden entregar porque nunca la tuvieron.
• La certificadora tampoco te la puede devolver. La defines tú al emitir el certificado y no queda guardada en ninguna parte para consultarla después: no existe un "olvidé mi clave" del archivo .pfx.
• Recuperar tu clave tributaria no desbloquea el certificado. Son dos cosas separadas.
• Volver a descargar el .pfx desde el correo original no arregla nada: ese archivo está cifrado con la misma clave que perdiste.

No le mandes tu archivo .pfx a servicios, foros o "técnicos" que ofrecen recuperar la clave. Con ese archivo abierto se pueden emitir facturas y boletas a nombre de tu empresa. Si crees que alguien más pudo quedarse con una copia utilizable, escríbenos de inmediato a certificados@apexpymes.cl para pedir la baja.

Si de verdad se perdió: dar de baja y emitir uno nuevo

Cuando ninguna copia aparece, el procedimiento formal de todas las certificadoras chilenas es el mismo: dar de baja el certificado inutilizado y recién ahí comprar uno nuevo. No al revés: mientras el actual siga vigente, la compra se rechaza.

1. 1Si nos lo compraste a nosotros, escríbenos a certificados@apexpymes.cl con tu código de compra y nosotros gestionamos la baja con la certificadora. Es a mano: no existe un botón para esto.
2. 2Si lo compraste en otra parte, escríbele directamente a esa certificadora con el asunto "Solicitud de revocación de firma electrónica". Indica nombre completo, RUT y motivo, y adjunta tu cédula de identidad por ambos lados. El correo de contacto está en el sitio de quien te lo emitió.
3. 3Espera la confirmación de la baja. No prometemos plazos porque no dependen de nosotros: te avisamos apenas la certificadora responda.
4. 4Recién con la baja confirmada, compra el certificado nuevo. Un mismo RUT no puede tener dos certificados vigentes al mismo tiempo, por eso la baja va primero.
5. 5Al descargarlo vas a crear una clave nueva. Guárdala en un gestor de contraseñas antes de cerrar esa ventana, y baja el archivo a una carpeta que respaldes, no al escritorio.
6. 6Súbelo al SII en Servicios online, Factura electrónica, Sistema de facturación gratuito del SII, opción "Centralizar su certificado digital".
7. 7Actualízalo en el sistema de facturación que uses y avísale a tu contador si tenía cargada la versión anterior.

Sé honesto con el costo: la baja no devuelve plata ni traspasa el tiempo que le quedaba al certificado anterior. Si le faltaban dos años, se pierden. Y no se puede deshacer: una vez dado de baja, ese certificado no vuelve a funcionar. La alternativa es esperar a que venza y renovar ahí, sin pagar dos veces.

Si no recuerdas dónde lo compraste

1. 1Busca en tu correo "certificado digital", "firma electrónica" o "descarga de tu certificado", incluyendo spam y correos archivados.
2. 2Revisa la cartola bancaria o de la tarjeta del mes en que lo compraste. El nombre del prestador aparece en el cargo.
3. 3Si el certificado está instalado en tu computador, ábrelo desde el administrador de certificados y mira el campo "Emitido por": ese es el prestador.
4. 4Si nada resulta, entra a sii.cl, sección Factura electrónica, Certificado digital. Ahí está la lista oficial de prestadores acreditados. Son pocos y en cada uno pueden buscar por tu RUT.

Cuándo hay que llamar y no seguir intentando solo

• Pediste la baja por correo y pasan los días sin respuesta: llama por teléfono a la certificadora, la baja se procesa a mano y no avanza sola.
• El SII te rechaza el certificado nuevo o te avisa que ya hay uno registrado: eso lo resuelve la mesa de ayuda del SII, teléfono 22 395 1115.
• El certificado es de una empresa y el titular ya no trabaja contigo: la revocación la tiene que gestionar el representante legal, y en varias certificadoras exige trámite presencial o validación de identidad reforzada.

Para que no te vuelva a pasar

• Guarda la clave en un gestor de contraseñas el mismo día que la creas, no después.
• Ten el archivo en dos lugares distintos: el computador y una nube o pendrive.
• Anota a quién le entregaste el archivo y la clave. Si mañana cambias de contador, sabes a quién pedirle que la elimine — aunque lo único que de verdad inutiliza su copia es dar de baja el certificado.
• Marca en el calendario la fecha de vencimiento. La renovación se habilita el día del vencimiento, no antes, porque un RUT no puede tener dos certificados vigentes a la vez.
• Si tu certificado lo compras en otra parte, pregunta si venden un respaldo opcional para estos casos. Algunas lo ofrecen como producto aparte y se contrata al momento de comprar, no después.

En Apex Certificados vendemos el certificado digital para uso tributario desde $10.990 con IVA, con vigencias de 1, 2 o 3 años, y la clave la defines tú al descargarlo: no queda guardada para consultarla después. Si tu certificado lo compraste en otro lado y quedaste sin clave, escríbenos igual. Te orientamos con la baja ante tu prestador actual y te acompañamos hasta dejar el nuevo operativo en el SII.