Renovar e.firma y generar CSD: la app Certifica del SAT

Tarde o temprano todo contribuyente se topa con dos trámites que suenan más técnicos de lo que deberían: renovar la e.firma cuando está por vencer y generar un Certificado de Sello Digital (CSD) para poder timbrar. Ambos pasan por una aplicación del SAT que muchos usan a ciegas: Certifica.

Si administras varias empresas, ya sabes lo que se siente: instalar Java, abrir una app de escritorio de aspecto noventero, cargar la e.firma, generar un archivo, brincar al portal a subirlo y cruzar los dedos. Vamos a explicar qué hace realmente esa herramienta y por qué ya lo volvimos mucho más simple.

Qué es Certifica y qué genera

Certifica (antes SOLCEDI) es la aplicación oficial del SAT para producir, en tu propia computadora, los archivos de solicitud de tres trámites:

• .req — requerimiento para una e.firma nueva.
• .ren — requerimiento de renovación de tu e.firma vigente.
• .sdg — solicitud de Certificado de Sello Digital (el que usas para sellar tus CFDI).

En los tres casos, Certifica genera una llave privada nueva en tu equipo y arma el archivo de solicitud. Ese archivo lo subes después en CertiSAT Web, y el SAT te emite el certificado.

Cómo es el trámite hoy

El flujo oficial, resumido, es este:

1. Descargas Certifica (un archivo .jar) y lo ejecutas. Necesitas Java instalado en la máquina.
2. Cargas tu e.firma vigente (.cer + .key + contraseña).
3. Eliges el trámite, defines la contraseña de la nueva llave y mueves el mouse para generar la llave.
4. Certifica firma la solicitud con tu e.firma vigente y guarda el archivo (.ren o .sdg) junto con tu nueva .key.
5. Entras a CertiSAT Web, subes el archivo, anotas el número de operación y, minutos después, descargas el certificado emitido.

Funciona, pero no es amable: depende de Java, es una app de escritorio aparte, obliga a mover archivos entre la aplicación y el portal, y hay que esperar y volver por el certificado. Para un despacho que repite esto por cada cliente, se acumula.

Qué hicimos nosotros

Nos pusimos a estudiar a fondo cómo Certifica arma esos archivos, y reimplementamos esa generación dentro de TodoConta con los mismos estándares que exige el SAT. Sin Java, sin app aparte.

Sin entrar en jerga, cada solicitud lleva tres piezas:

• Un requerimiento con tus datos (RFC, CURP, correo), en el formato estándar que el SAT espera.
• Un sobre firmado con tu e.firma vigente, que le demuestra al SAT que la solicitud viene realmente de ti.
• Tu nueva llave privada, cifrada con contraseña.

La parte importante para tu tranquilidad: TodoConta genera las solicitudes con el mismo formato y los mismos estándares de cifrado que exige el SAT, y la nueva llave privada se protege igual que en el trámite oficial. No nos quedamos en la teoría: lo validamos contra el trámite real del SAT —renovamos una e.firma y emitimos CSD que el SAT aceptó y emitió sin problema.

Todo ocurre en tu equipo: tu e.firma y tus llaves no se suben a ninguna nube. Es el mismo principio de privacidad con el que TodoConta descarga y procesa tus CFDI localmente, y la misma responsabilidad que tratamos al hablar de los privilegios de la e.firma.

Tu e.firma y tus llaves no salen de tu equipo: se generan y se resguardan en tu computadora, nunca en la nube.

Ya lo puedes hacer en un par de clics

La idea es simple: puedes seguir haciéndolo con Certifica del SAT —es la vía oficial y ahí está— pero también puedes hacerlo desde TodoConta, sin instalar Java y sin brincar entre aplicaciones. Eliges la empresa, confirmas un par de datos y la app genera la solicitud, la envía y recupera el certificado por ti, con los mismos estándares que exige el SAT.

Si administras la e.firma y los CSD de varias empresas, es justo el tipo de fricción que TodoConta existe para quitarte, con la misma lógica de centralizar la cartera del despacho.