CSD o e.firma: cuál necesitas y para qué
Actualizado el 12 de septiembre de 2026
La respuesta corta: el CSD sirve para facturar. La e.firma sirve para identificarte ante el SAT. No son intercambiables y confundirlos es el error que más soporte genera en cualquier sistema de facturación.
Para timbrar necesitas el CSD. Para descargar tus facturas del SAT o presentar declaraciones, la e.firma.
Por qué se confunden
Porque por fuera son iguales. Los dos son un archivo .cer, un archivo
.key y una contraseña. Los dos los entrega el SAT. Los dos se suben a
los sistemas con el mismo formulario de tres casillas.
La diferencia no está en el archivo: está en para qué te autoriza.
| CSD | e.firma | |
|---|---|---|
| Nombre completo | Certificado de Sello Digital | Firma Electrónica Avanzada (antes FIEL) |
| Para qué sirve | Sellar y timbrar comprobantes | Identificarte ante el SAT en cualquier trámite |
| Qué puedes hacer | Facturar, nada más | Declaraciones, trámites, descarga masiva, tramitar tu propio CSD |
| Cuántos puedes tener | Varios por RFC (uno por sucursal, por ejemplo) | Una sola |
| Si alguien se lo lleva | Puede emitir facturas a tu nombre | Puede hacerse pasar por ti ante el SAT |
La jerarquía que nadie explica
La e.firma está por encima del CSD. Con la e.firma tramitas tu CSD; con el CSD no tramitas nada. Por eso la e.firma es mucho más delicada: quien la tiene puede generar sellos nuevos, presentar declaraciones y hacer trámites a tu nombre.
Piensa en la e.firma como tu identificación oficial y en el CSD como una llave de la caja registradora. Se pueden perder las dos, pero no cuesta lo mismo.
Cómo saber cuál tienes
El SAT marca el tipo dentro del propio certificado, así que cualquier sistema decente puede distinguirlos al subirlos y decírtelo. Pero hay dos pistas a simple vista:
- Los archivos del CSD suelen venir con nombres que empiezan con
CSD_y traen el nombre de la sucursal. - Los de la e.firma suelen empezar con tu RFC seguido de la fecha del trámite.
Qué necesitas para cada cosa
Para facturar: el CSD
Se tramita en el portal del SAT, en la sección de Certificados de Sello Digital, y se genera con tu e.firma. Dura cuatro años y vence sin avisarte — si se vence y nadie lo notó, te quedas sin poder facturar el peor día posible.
Puedes tener varios: es común uno por sucursal o por punto de venta, para poder revocar uno sin tumbar la operación entera.
Para descargar del SAT: la e.firma
El servicio de descarga masiva —el que te trae lo que emitiste y lo que te facturaron— sólo acepta e.firma. No hay forma de hacerlo con el CSD, porque el SAT no está entregando un sello: está entregando tu información, y para eso necesita saber que eres tú.
Es la razón por la que un sistema de facturación puede pedirte las dos cosas. No es que quiera de más: es que hacen cosas distintas.
Cómo se debe guardar cada una
Si vas a entregarle tus certificados a un sistema, vale la pena preguntar cómo los guarda. Lo razonable:
- La contraseña, cifrada. Nunca en texto plano.
- La llave privada, cifrada en disco — y con más razón la de la e.firma.
- Ninguna de las dos debería viajar al navegador, nunca.
- La e.firma debería ser opcional y poder quitarse cuando quieras. Si un sistema te la exige para facturar, algo está mal: para facturar no hace falta.
Cómo se ve esto en KeyA
Se suben en formularios distintos, con explicaciones distintas. Si subes el CSD donde va la e.firma, el sistema te lo dice con esas palabras y no con un código de error.
La e.firma es opcional y sirve para una sola cosa: pedirle al SAT tus comprobantes. Se guarda con cifrado adicional, nunca viaja al navegador y puedes quitarla cuando quieras sin dejar de facturar.
Con tu RFC y tu CSD ya puedes timbrar. La e.firma sólo si vas a descargar del SAT.
Preguntas frecuentes
¿Cuál es la diferencia entre el CSD y la e.firma?
El CSD, o Certificado de Sello Digital, sirve para sellar y timbrar comprobantes: facturar y nada más.
La e.firma es tu identidad ante el SAT y sirve para cualquier trámite: declaraciones, descarga masiva de comprobantes e incluso tramitar tu propio CSD. Por fuera son iguales —un .cer, un .key y una contraseña— pero autorizan cosas distintas.
¿Puedo facturar con mi e.firma?
No. Para timbrar hace falta el CSD. Es el error más común al configurar un sistema de facturación, y como los dos archivos se parecen, el mensaje que se recibe suele ser un genérico «certificado inválido» que no ayuda. Si te pasa, revisa primero cuál de los dos subiste.
¿Puedo descargar mis facturas del SAT con el CSD?
No. El servicio de descarga masiva sólo acepta e.firma. Tiene sentido: el SAT no está entregando un sello, está entregando tu información, y para eso necesita saber que eres tú.
Por eso un sistema de facturación puede pedirte las dos cosas; no es que quiera de más.
¿Cómo sé cuál de los dos archivos tengo?
El SAT marca el tipo dentro del propio certificado, así que cualquier sistema decente puede distinguirlos al subirlos.
A simple vista: los archivos del CSD suelen empezar con CSD_ y traer el nombre de la sucursal, y los de la e.firma suelen empezar con tu RFC seguido de la fecha del trámite.
¿Cuántos CSD puedo tener?
Varios por RFC. Es común tener uno por sucursal o por punto de venta, para poder revocar uno sin tumbar la operación entera.
La e.firma, en cambio, es una sola: es tu identidad, no una llave de trabajo.
¿Cada cuánto se vencen?
El CSD dura cuatro años y vence sin avisarte: si se vence y nadie lo notó, te quedas sin poder facturar el peor día posible. Conviene que tu sistema te avise con semanas de anticipación en lugar de enterarte al intentar timbrar.
¿Es seguro darle mi e.firma a un sistema de facturación?
Depende de cómo la guarde, y vale la pena preguntarlo. Lo razonable es que la contraseña vaya cifrada, que la llave privada se guarde cifrada en disco, que ninguna de las dos viaje al navegador y que la e.firma sea opcional y se pueda quitar cuando quieras.
Si un sistema te la exige para facturar, algo está mal: para facturar no hace falta.
Esta guía explica el criterio general y no sustituye la asesoría de un contador. Los trámites del SAT pueden cambiar.