Configura tu certificado digital
El certificado es lo que firma tus facturas y te identifica ante la AEAT. Te contamos cuál sirve, cómo subirlo con seguridad y cómo no quedarte tirado el día que caduque.
El certificado digital autentica la conexión utilizada para remitir registros VeriFactu a la AEAT. La integridad de cada registro se protege mediante su huella encadenada; en la modalidad VeriFactu no se aplica una firma XAdES individual al registro.
Sirve cualquier certificado electrónico reconocido a tu nombre o al de tu empresa: el de la FNMT (persona física o representante de persona jurídica), el DNI electrónico o cualquiera de un prestador cualificado. En Cofactu se sube una vez, se guarda cifrado y se reutiliza en cada envío.
Esta guía te lleva de tener el archivo .p12 en tu ordenador a dejarlo operativo y vigilado en Cofactu, con alertas antes de que caduque.
Qué necesitas antes de empezar
- Tu certificado en formato .p12 o .pfx (el que exportas desde el navegador o descargas de la FNMT).
- La contraseña del certificado.
- Rol de administrador u owner en tu organización de Cofactu.
Cómo hacerlo
- 1
Comprueba que tienes el certificado adecuado
Necesitas un certificado a nombre del obligado tributario que emite las facturas. Si facturas como autónomo, vale tu certificado de persona física de la FNMT o tu DNIe. Si facturas como sociedad, necesitas el certificado de representante de la persona jurídica. El certificado de empleado público o de otra persona no sirve para firmar tus facturas.
Ojo: El certificado debe estar vigente. Uno caducado o revocado hará que la AEAT rechace el envío. Revisa la fecha de caducidad antes de subirlo.
- 2
Exporta el certificado con su clave privada
El archivo tiene que incluir la clave privada, no solo la parte pública. Desde el navegador o el almacén de certificados del sistema, expórtalo en formato PKCS#12 (.p12 / .pfx) marcando la opción de incluir la clave privada, y ponle una contraseña. Si lo descargaste de la FNMT ya viene en este formato.
- En Windows: Administrar certificados de usuario → Exportar → Sí, exportar la clave privada.
- En macOS: Acceso a Llaveros → exportar como .p12.
- 3
Súbelo a Cofactu
En Configuración → Certificados → Añadir certificado, selecciona el archivo .p12 e introduce su contraseña. Cofactu lo valida (que sea legible, que esté vigente y que el NIF coincida con tu organización) y lo guarda cifrado con AES-256-GCM en almacenamiento seguro. La contraseña no se almacena en claro.
Consejo Cofactu: Si gestionas varias sociedades, cada organización tiene su propio certificado. Puedes tener uno distinto por cada obligado tributario sin mezclarlos.
- 4
Verifica que la firma funciona
Con el certificado subido, emite una factura de prueba o usa la verificación de la ficha del certificado. Cofactu comprueba el handshake con la AEAT y te confirma que el certificado firma y autentica correctamente antes de que dependas de él en producción.
- 5
Activa las alertas de caducidad
Los certificados caducan (normalmente a los 2-4 años) y renovarlos a última hora es la causa número uno de envíos bloqueados. Cofactu te avisa por email en T-90, T-30 y T-7 días antes de la caducidad para que renueves con margen. Asegúrate de que el email de la organización es correcto.
Consejo Cofactu: Cuando renueves, solo tienes que subir el nuevo .p12 encima del anterior: los envíos siguen sin interrupción.
Resultado: Al terminar tendrás el certificado cargado, cifrado y verificado, con envío a la AEAT operativo y alertas activas para no quedarte nunca con un certificado caducado sin darte cuenta.
Preguntas frecuentes
¿Es seguro subir mi certificado a Cofactu?
¿Puedo usar el certificado de mi gestor?
¿Qué pasa si mi certificado caduca?
¿Puedo emitir sin certificado?
Sigue por aquí
Otras guías de Cofactu
Compliance
Cómo solicitar el certificado digital de la FNMT
Guía paso a paso para obtener el certificado digital de la FNMT (persona física o representante): solicitud, acreditación de identidad y descarga, sin perderte por el camino.
Leer guía
Compliance
Cómo interpretar un rechazo de la AEAT en VeriFactu
Qué significan los códigos de error de la AEAT (1xxx, 41xx, 5xxx) al enviar una factura VeriFactu, cómo arreglarlos y cómo Cofactu repara la cadena de hashes.
Leer guía
Compliance
Cómo apoderar a tu gestor en la AEAT (paso a paso)
Cómo otorgar el apoderamiento en la sede de la AEAT para que tu gestoría presente en tu nombre, qué tipo elegir y cómo controlar su caducidad con las alertas de Cofactu.
Leer guía
Ver todas las guías.
Ponlo en práctica en tu cuenta
Plan Free con facturación VeriFactu completa. Deadline: enero 2027 para sociedades, julio 2027 para autónomos.