Certificado P12 del SRI: qué es y cómo obtenerlo paso a paso
El certificado P12 es la firma electrónica que necesitas para emitir comprobantes electrónicos al SRI en Ecuador. Te explicamos qué es, dónde sacarlo, cuánto cuesta y cómo configurarlo en tu sistema.
Si quieres emitir facturas electrónicas en Ecuador, necesitas un certificado P12 SRI (también llamado firma electrónica digital o token virtual). Sin él, no puedes firmar tus comprobantes y el SRI rechaza todo lo que envíes.
En esta guía te explicamos qué es exactamente, dónde sacarlo, cuánto cuesta, los requisitos y cómo configurarlo en tu sistema de facturación.
¿Qué es un certificado P12?
El certificado P12 (formato .p12 o .pfx) es un archivo digital que contiene tu firma electrónica reconocida por el SRI Ecuador. Funciona como tu DNI digital: cuando firmas un XML con él, el SRI sabe que ese comprobante es legítimo y emitido por ti.
Técnicamente es un contenedor PKCS#12 que guarda:
- Tu clave privada (parte secreta).
- Tu certificado público firmado por una entidad de certificación autorizada.
- La cadena de confianza hasta una raíz reconocida.
Para usarlo necesitas la contraseña que pusiste cuando lo emitiste. Esa contraseña no la sabe nadie más que tú (ni la entidad emisora ni el SRI).
¿Por qué necesitas un certificado P12?
Sin certificado P12 no puedes emitir comprobantes electrónicos. Es obligatorio según el Reglamento de Comprobantes de Venta y Retención del SRI. Lo necesitas para:
- Facturas electrónicas (factura, nota de crédito, nota de débito)
- Retenciones electrónicas
- Liquidaciones de compra
- Guías de remisión electrónicas
El P12 firma el XML con algoritmo XAdES-BES (XML Advanced Electronic Signature - Basic Electronic Signature) usando RSA-SHA1 y canonicalización c14n, según el ANEXO 14 de la ficha técnica del SRI.
Entidades autorizadas para emitir el P12 en Ecuador
Hay 5 entidades de certificación digital autorizadas por el SRI:
| Entidad | Sitio web | Costo aprox |
|---|---|---|
| Banco Central del Ecuador | bce.fin.ec | $25–30 (token) / $30 (archivo) |
| Security Data | securitydata.net.ec | $30–55 |
| ANF AC | anf.ec | $30–60 |
| Eclipsoft | eclipsoft.com | $25–55 |
| Lazzate | lazzate.com | $35–60 |
Los precios varían según la duración (1, 2, 3 o 4 años) y el formato (token físico USB vs archivo digital).
💡 Recomendación: para facturar desde un sistema en línea como Quipuy, lo más práctico es el archivo P12 digital (no el token USB físico). Es lo más barato y funciona igual.
Requisitos para tramitar el P12
Para personas naturales:
- Cédula de identidad vigente (original).
- Papeleta de votación del último proceso electoral.
- Foto tamaño carnet reciente.
- Dirección de correo electrónico activa.
Para personas jurídicas:
- Nombramiento del representante legal vigente (inscrito en Registro Mercantil).
- Copia de cédula y papeleta del representante legal.
- RUC actualizado de la empresa.
- Certificado de cumplimiento de obligaciones (que esté al día con SRI y Superintendencia).
Cómo obtener el certificado P12 paso a paso
Te explicamos con el ejemplo del Banco Central del Ecuador (la opción más usada):
Paso 1: registro en el portal del BCE
Entra a bce.fin.ec → Servicios → Certificación Electrónica → "Solicitar firma electrónica".
Si nunca has tramitado certificados, te pide registrar tus datos básicos.
Paso 2: completar formulario y subir documentos
Llenas un formulario en línea con tus datos. Sube en PDF:
- Cédula y papeleta de votación.
- Foto tamaño carnet (fondo blanco, vestimenta formal).
- Si eres jurídica: nombramiento + RUC + cédula del representante.
Paso 3: pago
El sistema te genera un número de pago que puedes pagar:
- En cualquier banco.
- En línea con tarjeta de crédito.
- Por transferencia.
Costos típicos BCE: $25 (1 año) / $30 (2 años) / $40 (4 años).
Paso 4: cita presencial para validación biométrica
Te asignan cita en una oficina del BCE (Quito, Guayaquil, Cuenca, principales ciudades). Ahí:
- Validan tu identidad con cédula original.
- Toman tu huella digital y foto (procedimiento biométrico).
- Te entregan el certificado: archivo .p12 + contraseña en sobre cerrado.
Paso 5: descarga y guarda con cuidado
Una vez emitido, descarga el archivo .p12 y anota la contraseña en un lugar seguro (gestor de contraseñas tipo 1Password o Bitwarden). Si pierdes la contraseña, el certificado es inutilizable y tienes que tramitar uno nuevo.
⚠️ Tiempo total del trámite: 3–10 días hábiles según la entidad. Banco Central suele ser el más rápido (3–5 días). Las privadas pueden ser más ágiles (24–48 horas) si pagas un poco más.
Cómo configurar el P12 en tu sistema de facturación
Una vez tengas el archivo .p12 y la contraseña:
En Quipuy
- Entra a Configuración → SRI.
- Click en "Subir certificado P12".
- Selecciona el archivo
.p12desde tu computador. - Ingresa la contraseña.
- Quipuy valida en el momento que la contraseña sea correcta (parsea con node-forge antes de guardar).
- Se cifra con AES-256-GCM y se guarda en bucket privado de Supabase.
- El sistema extrae automáticamente: titular del certificado, emisor, fechas de validez.
🔒 Importante: nunca compartas tu archivo P12 ni la contraseña con nadie. Es tu identidad fiscal. Si una plataforma te pide tu P12 por email o WhatsApp, es señal de mala práctica de seguridad.
¿Cuánto dura un certificado P12?
Lo escoges al tramitarlo:
- 1 año: el más barato. Lo renuevas cada 12 meses.
- 2 años: equilibrio costo-beneficio.
- 4 años: el plazo máximo permitido por el SRI. Más costoso pero te ahorra renovaciones.
💡 Si emites pocas facturas, 1 año está bien. Si tu negocio es estable y emites cientos al mes, 4 años te ahorra molestias.
Renovación: cómo extender tu P12 antes de vencer
Tu certificado tiene fecha de vencimiento. Cuando se vence, no puedes seguir firmando comprobantes (el SRI rechaza). Por eso, renueva con 30 días de anticipación:
- Entra al portal de la entidad emisora con la misma cuenta del trámite anterior.
- Selecciona "Renovación de certificado".
- Pagas el costo del nuevo período.
- Te entregan un nuevo
.p12con nueva contraseña. - Reemplazas en tu sistema de facturación: en Quipuy, simplemente subes el nuevo P12 y elimina el anterior.
⚠️ Si dejas vencer y emites una factura un día después, el SRI la rechaza con error de firma. Y la factura debe ser anulada con NC. Mejor renovar a tiempo.
Errores comunes con el certificado P12
Error 1: la contraseña está mal
Cuando subes el P12 a tu sistema, si la contraseña no coincide, el sistema debe rechazar inmediatamente. No subas el P12 sin validar la contraseña.
Error 2: P12 vencido
El sistema debe avisarte 30 días antes del vencimiento. En Quipuy, ves el estado del cert en Configuración → SRI con badge verde (activo) / ámbar (por vencer en menos de 30 días) / rojo (vencido).
Error 3: P12 de otro RUC
Si compras una empresa o cambias el RUC, el P12 viejo no sirve. El SRI valida que el RUC del titular del P12 coincida con el RUC del emisor de la factura. Tienes que tramitar uno nuevo.
Error 4: compartir P12 con plataformas dudosas
Algunas plataformas de "facturación electrónica gratis" te piden tu P12 por correo. Mala señal. Solo súbelo a sistemas que lo cifren en reposo y donde solo tú tengas acceso.
Tabla comparativa: entidades emisoras de P12
| Entidad | 1 año | 2 años | 4 años | Tiempo trámite | Modalidad |
|---|---|---|---|---|---|
| Banco Central | $25 | $30 | $40 | 3–5 días | Presencial |
| Security Data | $35 | $50 | $80 | 1–2 días | Online + presencial |
| ANF AC | $40 | $55 | $90 | 1–3 días | Online |
| Eclipsoft | $35 | $50 | $85 | 1–2 días | Online + presencial |
| Lazzate | $40 | $55 | $90 | 1–3 días | Online |
Preguntas frecuentes
¿Puedo usar el mismo P12 en varios sistemas?
Sí. El P12 es tuyo y puedes subirlo al sistema que uses. Pero no compartas el archivo con terceros que lo guarden en servidores compartidos o sin cifrado.
¿Si pierdo el archivo P12 puedo recuperarlo?
Depende de la entidad. Algunas (BCE) lo dejan descargar nuevamente desde tu cuenta. Otras te piden tramitar uno nuevo. Guarda backup en un USB o en la nube cifrada.
¿Necesito un P12 distinto por cada empresa?
Sí. Cada RUC necesita su propio P12. Si manejas varias empresas (un dueño con 3 negocios), tramitas un P12 por cada empresa.
¿El P12 funciona en cualquier país o solo Ecuador?
El P12 emitido por entidades ecuatorianas es válido para el SRI Ecuador. Si necesitas firmar documentos en otros países, requieres certificados emitidos por autoridades de esos países (España: FNMT; México: SAT; etc.).
¿Cuánto demora la primera emisión?
Entre 3 y 10 días hábiles según la entidad. BCE suele ser el más rápido. Si necesitas urgente, las entidades privadas hacen entrega en 24–48 horas pagando el plus.
Conclusión
El certificado P12 SRI es el primer requisito para emitir comprobantes electrónicos en Ecuador. Lo tramitas en cualquiera de las 5 entidades autorizadas, cuesta entre $25 y $90 (según duración), y dura de 1 a 4 años.
Una vez lo tengas, configurarlo en tu sistema de facturación es cuestión de minutos. En Quipuy lo subes en Configuración → SRI, validamos la contraseña y queda cifrado de forma segura. Crea tu cuenta gratis y configura tu P12 hoy mismo.