Error convirtiendo certificados, revise clave: cómo corregir la contraseña del CSD

Al dar de alta una empresa en Soicont subes su Certificado de Sello Digital (CSD): el archivo .cer, el archivo .key y su contraseña. Si aparece «Error convirtiendo certificados, revise clave», casi siempre significa que la contraseña que escribiste no abre la llave privada del CSD. Esta guía explica por qué ocurre, cómo comprobar la clave correcta, qué hacer si no la recuerdas y cuándo contactar a soporte.

Resumen rápido del error

• Código: Sin código (alta del CSD en Soicont)
• Campo: Certificados
• Dónde se presenta: al registrar la empresa y subir los archivos del CSD
• Qué se valida: La contraseña del CSD debe ser la que se definió al generar el certificado y corresponder al archivo .key que se sube junto al .cer.
• Mensaje de rechazo: Error convirtiendo certificados, revise clave.
• Cuándo aparece: al guardar el alta de la empresa con sus certificados, antes de poder timbrar.

¿Qué significa «Error convirtiendo certificados, revise clave»?

Los archivos que entrega el SAT para el CSD vienen en un formato que el sistema de timbrado debe convertir antes de usarlos para sellar los comprobantes. La llave privada (.key) está protegida con una contraseña; si la contraseña es incorrecta, la conversión no puede completarse y la plataforma muestra este mensaje.

La solución es corroborar la clave del CSD: la contraseña que se capturó al registrar la empresa no es la correcta. No indica que tus certificados estén vencidos ni que el archivo esté dañado, aunque esas dos cosas también pueden impedir el alta y se revisan más abajo.

Es un mensaje del proceso de alta, no de un timbrado; por eso aparece antes de emitir el primer comprobante de la empresa.

Dónde se valida: el alta de la empresa

La conversión ocurre cuando guardas la empresa con los tres datos del CSD. La plataforma intenta abrir el .key con la contraseña, lo relaciona con el .cer y, si todo coincide, deja la empresa lista para timbrar.

• Archivo .cer: certificado público; no tiene contraseña.
• Archivo .key: llave privada; se abre solo con la contraseña del CSD.
• Contraseña del CSD: la definiste al generar el CSD en el SAT; no es la de tu e.firma ni la del portal del SAT.
• RFC: el certificado debe pertenecer al mismo RFC de la empresa que registras.

Causas más comunes del error de clave

• Se usó la contraseña de la e.firma. La e.firma (antes FIEL) y el CSD son distintos y suelen tener contraseñas diferentes.
• Se usó la contraseña de acceso al portal del SAT. Es otra contraseña, la de ingreso con RFC; no sirve para abrir la llave del CSD.
• Hay un error de captura. Mayúsculas y minúsculas, caracteres parecidos, el teclado en otro idioma o un espacio al inicio o al final.
• Se copió y pegó con caracteres ocultos. Al pegar desde un documento o un mensaje se arrastran saltos de línea o espacios invisibles.
• El .key no corresponde al .cer. Se mezclaron archivos de dos certificados distintos o de dos RFC.
• Se cambió la contraseña y se subió un archivo viejo. Tienes un CSD nuevo con otra contraseña, pero subiste la llave anterior.
• El archivo se descargó mal. Una descarga incompleta o un archivo modificado impiden convertirlo aunque la clave sea correcta.

Cómo corregir el error paso a paso

1. Confirma que son archivos del CSD. Los del CSD son los usados para facturar; los de la e.firma sirven para trámites y para la descarga masiva. No los mezcles.
2. Escribe la contraseña a mano. Evita pegarla; escríbela con calma, revisa mayúsculas y muestra el texto si la pantalla lo permite.
3. Revisa el idioma del teclado. Un teclado en inglés o con bloqueo de mayúsculas cambia caracteres como @, comillas o la ñ.
4. Verifica que .cer y .key sean pareja. Deben venir de la misma carpeta de descarga, con nombres similares y pertenecer al mismo RFC.
5. Prueba la clave en tu computadora. Si dispones de una herramienta de confianza, intenta abrir la llave con esa contraseña, por ejemplo con el comando de la sección siguiente.
6. Si no recuerdas la contraseña, genera un CSD nuevo. Con tu e.firma vigente, descarga la aplicación Certifica del SAT, elige la solicitud de certificados de sello digital, define una nueva contraseña y envía la solicitud; después sube el nuevo CSD a Soicont.
7. Vuelve a guardar la empresa. Con la contraseña correcta, la conversión se completa y ya puedes timbrar.

Cómo comprobar la contraseña de la llave en tu computadora

Esta prueba se hace solo en tu equipo y no sube nada a Internet. El programa pedirá la contraseña de forma interactiva; no la escribas dentro del comando (nombres ficticios):

En una terminal con OpenSSL instalado, ejecuta este comando sobre una copia del archivo .key (en Windows, cambia /dev/null por NUL):

openssl pkcs8 -inform DER -in CSD_ejemplo.key -out /dev/null

OpenSSL pide la contraseña (Enter Password:). Estos son los dos resultados posibles:

Con la clave incorrecta:

Error decrypting key
... bad decrypt ... maybe wrong password

Con la clave correcta:

# No muestra ningún mensaje y regresa al terminal

Si la prueba falla con la contraseña que tienes, tampoco funcionará en Soicont. No pegues tu contraseña en sitios de terceros ni la compartas con nadie.

Diferencia entre CSD y e.firma

El CSD sirve para sellar comprobantes fiscales; la e.firma sirve para firmar trámites ante el SAT y, en Soicont, para la descarga masiva. Son archivos distintos, se generan por separado y pueden tener contraseñas diferentes. Un error muy frecuente es subir la e.firma en el alta de la empresa o usar la contraseña de la e.firma para el CSD. Si tu CSD ya venció, también necesitas generar uno nuevo.

Si el mensaje persiste con la clave correcta

Revisa que el archivo .cer termine en esa extensión y que no esté vencido; confirma que el RFC del certificado coincida con el de la empresa; y, si usas un CSD recién generado, vuelve a descargar los archivos del SAT por si quedaron incompletos. También puedes revisar la guía del error CFDI40106, que cubre problemas del certificado al timbrar.

Cuándo contactar a soporte

Escríbenos si estás seguro de la contraseña y el mensaje continúa, si la prueba en tu computadora abre la llave pero Soicont no, si el RFC del certificado coincide pero el alta no se completa, o si no tienes acceso para generar un CSD nuevo y necesitas orientación sobre el siguiente paso. Indica el RFC de la empresa y la fecha en que intentaste el alta. Contáctanos desde la página de contacto (formulario, WhatsApp o correo). Por seguridad, nunca envíes contraseñas, la llave privada (.key) ni tu e.firma por correo, WhatsApp o formulario; para orientarte no necesitamos tu contraseña ni tu llave.

Cómo evitar este error con Soicont

En Soicont das de alta cada empresa con su RFC y sus certificados de sello digital y puedes manejar varias empresas (multi-RFC) desde una sola cuenta, con el CSD de cada una por separado. La plataforma también cuenta con un panel de vencimiento de CSD para que renueves el certificado a tiempo. Tus folios no caducan, así que un retraso en el alta no los afecta.

Conoce la facturación electrónica CFDI 4.0, la plataforma y los paquetes de folios.

Errores relacionados

• Error CFDI40106 (Certificado): el certificado del emisor no es válido.
• Error CFDI40102 (Sello): el sello no coincide con la cadena original.
• Error SAT 302: el sello está mal formado.
• Error SAT 303: el sello no corresponde al RFC solicitante.
• Error SAT 304: el certificado está revocado o caduco.
• Error SAT 305: el certificado es inválido.
• Error 305 al timbrar: fecha fuera de la vigencia del CSD

Consulta también el Centro de Soluciones con todos los errores del SAT.

Preguntas frecuentes

¿Qué significa «Error convirtiendo certificados, revise clave»?

Que la contraseña capturada no abre la llave privada del CSD. Revisa la clave que definiste al generar el certificado.

¿Es la misma contraseña que la de mi e.firma?

No necesariamente. El CSD y la e.firma son certificados distintos y pueden tener contraseñas diferentes.

¿Y si olvidé la contraseña del CSD?

No se puede recuperar. Solicita un CSD nuevo al SAT con tu e.firma, mediante la aplicación Certifica, define una contraseña y súbelo a Soicont.

¿Se pierde mi información si genero un CSD nuevo?

No. Tus facturas anteriores conservan su validez; solo cambia el certificado con el que se sellan las nuevas.

¿Soicont guarda mi contraseña?

No hace falta que la compartas con soporte. Solo escríbela al dar de alta la empresa.

¿Puedo subir el mismo CSD en dos cuentas?

Consulta primero con soporte; cada alta debe corresponder al RFC de la empresa registrada.

¿Todavía no se resuelve?

Si después de revisar estos puntos el mensaje continúa, escríbenos desde la página de contacto (formulario, WhatsApp o correo) con el RFC de la empresa y la fecha del intento (nunca envíes contraseñas, la llave privada (.key) ni tu e.firma por correo, WhatsApp o formulario). Si aún no tienes cuenta, crea la tuya y da de alta tus empresas con su CSD. Regístrate