Para emitir documentos tributarios electrónicos (DTE) ante el SII, tu empresa necesita un certificado digital vigente. Este certificado permite firmar electrónicamente cada documento, garantizando su autenticidad e integridad. En esta guía te explicamos qué es, cómo cargarlo en Clobi y cómo mantenerlo actualizado.
Qué es un certificado digital
Un certificado digital es un archivo electrónico emitido por una entidad certificadora autorizada (como E-Sign, Acepta o CertiSign) que vincula la identidad de una persona o empresa con una clave criptográfica. En el contexto del SII, se utiliza para:
- Firmar documentos electrónicos (facturas, boletas, notas de crédito, etc.).
- Autenticarse ante el SII para enviar documentos y consultar información.
- Generar el Timbre Electrónico Digital (TED) que valida cada documento.
El archivo de certificado tiene extensión .pfx o .p12 y está protegido por una contraseña.
Dónde se configura
Navega a Configuración > Certificados (o Configuración > Localización, sección de certificado) desde la barra lateral.
Cómo cargar tu certificado
Paso a paso
- Obtén tu archivo de certificado digital (.pfx o .p12) de tu entidad certificadora.
- En Clobi, navega a Configuración > Localización.
- En la sección Certificado Digital, haz clic en Seleccionar archivo.
- Busca y selecciona tu archivo .pfx o .p12.
- Ingresa la contraseña del certificado en el campo correspondiente.
- Haz clic en Guardar.
Clobi validará que el archivo sea un certificado válido y que la contraseña sea correcta. Si todo está bien, verás un mensaje de confirmación junto con la información del certificado:
- Titular del certificado.
- Fecha de emisión.
- Fecha de vencimiento.
Cómo firma Clobi los documentos
La firma electrónica de DTEs se realiza en segundo plano por un componente interno llamado zenfirma, una herramienta de línea de comandos basada en .NET que cumple con todos los requisitos criptográficos del SII (formato XML-DSig, canonicalización C14N, algoritmos exigidos por el estándar).
Para ti como usuario el proceso es transparente: tras emitir un documento, Clobi se encarga de firmarlo, validarlo contra el esquema XSD oficial del SII y enviarlo. No necesitas configurar nada adicional aparte del certificado.
Nota técnica: El componente zenfirma reemplazó a una solución anterior basada en librerías Python, mejorando significativamente la compatibilidad con los exigencias del SII en boletas y facturas.
Seguridad del certificado
Clobi implementa múltiples capas de seguridad para proteger tu certificado digital:
- Cifrado en reposo: El archivo PFX y la contraseña se cifran con Fernet antes de almacenarse.
- Descifrado bajo demanda: Solo se descifra momentáneamente cuando se necesita firmar un documento o autenticarse ante el SII.
- Acceso restringido: Solo los usuarios con rol de administrador pueden cargar o reemplazar certificados.
Alertas de vencimiento
Clobi verifica automáticamente la vigencia de los certificados digitales de todas las empresas en la plataforma:
- Revisión semanal: Cada lunes a las 08:00 UTC, una tarea automática revisa la fecha de vencimiento de todos los certificados activos.
- Alerta anticipada: Si tu certificado vencerá en los próximos 30 días, recibirás una notificación dentro de la plataforma y por correo electrónico.
- Notificación en el panel: También verás una alerta visible en el ícono de campana en la barra superior.
Renovar o reemplazar un certificado
Cuando obtengas un nuevo certificado (por renovación o cambio de proveedor):
- Navega a Configuración > Localización.
- En la sección de certificado, carga el nuevo archivo .pfx.
- Ingresa la nueva contraseña.
- Haz clic en Guardar.
El certificado anterior será reemplazado por el nuevo. Los documentos previamente firmados conservan su firma original y no se ven afectados.
Problemas frecuentes
El sistema rechaza mi certificado al cargarlo. Verifica que: (a) el archivo sea formato .pfx o .p12, (b) la contraseña sea correcta, y (c) el certificado no esté expirado.
Mis documentos fallan al emitirse con error de firma. Revisa que el certificado esté vigente y que corresponda al RUT configurado en el perfil de empresa. Un certificado de una persona distinta al representante legal puede causar rechazos en el SII.
No recibí la alerta de vencimiento. Verifica que las notificaciones estén activas en tu cuenta y que tu correo electrónico esté actualizado en tu perfil de usuario.