Mi firma electrónica no es reconocida por el SRI: solución paso a paso

Intentas emitir una factura, el sistema la envía al SRI y la respuesta llega con un error: tu firma electrónica no es reconocida. Es uno de los problemas más desconcertantes porque el archivo .p12 parece estar bien, la contraseña es correcta y, sin embargo, el SRI la rechaza. En esta guía encontrarás las causas específicas por las que el SRI no reconoce una firma electrónica y el procedimiento exacto para resolver cada una.

¿Qué significa que el SRI "no reconoce" la firma electrónica?

Cuando el SRI no reconoce tu firma, no se trata de un problema con la contraseña ni con el archivo en sí: el servidor de autorización del SRI valida cada comprobante consultando en tiempo real si el certificado digital que lo firmó es válido, vigente y emitido por una entidad autorizada. Si cualquiera de estas tres condiciones falla, el SRI devuelve un error de firma.

Los mensajes más frecuentes que verás en la respuesta del SRI son:

• "La firma del comprobante no es válida"
• "Certificado no autorizado" (código 65)
• "Firma no válida" (código 35)
• "Error en la validación OCSP del certificado"

Cada uno de estos mensajes apunta a una causa distinta. A continuación, las más frecuentes y cómo resolverlas.

Causa 1: la firma fue emitida por una entidad no autorizada

El SRI solo acepta firmas electrónicas emitidas por entidades de certificación autorizadas por la Superintendencia de Telecomunicaciones (Supertel) de Ecuador. Si compraste tu firma en el extranjero, a través de un tercero no oficial o a una entidad que perdió la autorización, el SRI la rechazará de forma sistemática.

Entidades autorizadas en Ecuador (2026)

• Banco Central del Ecuador (BCE)
• Security Data
• ANF AC Ecuador
• Uanataca Ecuador
• FREC (Facturas Rápidas Ecuador)

Cómo verificarlo

Abre el archivo .p12 en Windows (doble clic) o en macOS (Acceso a Llaveros). En los detalles del certificado busca el campo "Emitido por" o "Issuer". El nombre de la entidad emisora debe coincidir con alguna de las cinco entidades listadas arriba.

Solución

Si la entidad no está en la lista, debes tramitar una nueva firma electrónica con alguna de las entidades autorizadas. ANF Ecuador, Uanataca y FREC ofrecen el proceso completamente en línea con entrega en 1 a 4 horas hábiles.

Causa 2: el certificado fue revocado

Un certificado puede ser revocado antes de su fecha de vencimiento si la entidad emisora o el propio titular lo solicitan, por ejemplo, ante pérdida del archivo .p12, robo de credenciales o cambios en los datos del titular. El SRI consulta el estado del certificado mediante el protocolo OCSP (Online Certificate Status Protocol) en cada autorización, y si el certificado aparece como revocado, el comprobante es rechazado.

Cómo verificarlo

Ingresa al portal web de la entidad que emitió tu firma e inicia sesión con tus credenciales. Busca la sección de "Mis certificados" o "Estado del certificado" y verifica si aparece como activo o revocado. Si no tienes acceso al portal, contacta directamente al soporte de la entidad con tu número de RUC para que te confirmen el estado.

Solución

Un certificado revocado no puede reactivarse. Deberás solicitar un certificado nuevo a la misma entidad o a otra de las autorizadas. El proceso es igual al de obtener una firma por primera vez.

Causa 3: el certificado está vencido

Las firmas electrónicas en Ecuador tienen una vigencia de 1 a 3 años. Cuando el certificado vence, el SRI lo detecta automáticamente en la consulta OCSP y rechaza el comprobante. Este caso es el más fácil de identificar porque la fecha de vencimiento es visible en el propio archivo.

Cómo verificarlo

• En Windows: doble clic sobre el archivo .p12 → pestaña General → campo "Válido hasta".
• En macOS: abre el archivo con Acceso a Llaveros (Keychain Access) → busca el certificado → clic derecho → Obtener información → campo "Caduca".
• En Naranjilla: ve a Configuración → Firma Electrónica y verás la fecha de vencimiento directamente en el panel.

Solución

Si el certificado está vencido, debes tramitar uno nuevo con la entidad certificadora. Consulta nuestra guía completa sobre qué hacer cuando se caduca la firma electrónica para el plan de acción detallado.

Causa 4: el reloj del sistema está desincronizado

Cada factura electrónica incluye una marca de tiempo generada en el momento de la firma. El servidor de autorización del SRI compara esa marca con su propio reloj. Si la diferencia supera los márgenes tolerados (generalmente más de 5 minutos), el SRI considera que la firma fue generada en un momento inválido y la rechaza.

Este error es especialmente frecuente en servidores Linux o equipos que llevan tiempo sin sincronización NTP, o cuando se migra el sistema de facturación a un nuevo servidor sin configurar correctamente la hora.

Cómo verificarlo

Compara la hora que muestra tu equipo o servidor con la hora oficial de Ecuador en time.is/es/Ecuador. Si la diferencia supera los 2 minutos, ese puede ser el origen del problema.

Solución paso a paso

1. Windows: ve a Configuración → Hora y idioma → Fecha y hora y activa Establecer la hora automáticamente. Luego haz clic en Sincronizar ahora.
2. macOS: ve a Preferencias del Sistema → Fecha y hora y activa Establecer fecha y hora automáticamente.
3. Servidor Linux: ejecuta timedatectl set-ntp true para activar la sincronización NTP. Verifica con timedatectl status que el estado sea synchronized: yes.

Causa 5: algoritmo de firma no compatible con el SRI

Los certificados más antiguos pueden estar firmados con algoritmos criptográficos que el SRI ha dejado de aceptar por razones de seguridad. Concretamente, el SRI rechaza certificados que usen SHA-1 como algoritmo de hash, ya que fue declarado inseguro. Los certificados actuales deben usar SHA-256 o superior.

Si tu firma fue emitida hace más de 4 o 5 años y nunca la has renovado, es posible que use un algoritmo obsoleto.

Cómo verificarlo

En Windows, abre el certificado, ve a la pestaña Detalles y busca el campo "Algoritmo de firma". Si aparece sha1WithRSAEncryption, el algoritmo es obsoleto. El valor correcto debe ser sha256WithRSAEncryption o superior.

Solución

Debes solicitar un nuevo certificado a la entidad emisora. Todos los certificados emitidos actualmente por las entidades autorizadas en Ecuador usan SHA-256, por lo que cualquier firma nueva estará en el formato correcto.

Causa 6: datos del RUC no coinciden con el certificado

La firma electrónica está vinculada al RUC del titular. Si el RUC de tu empresa fue actualizado, cedido o hay un cambio en los datos del representante legal, el SRI puede rechazar los comprobantes por inconsistencia entre los datos del certificado y los datos del contribuyente en el catastro del SRI.

Cómo verificarlo

Compara los datos que aparecen en el certificado (nombre, RUC) con los datos actualizados de tu RUC en el portal del SRI (srionline.sri.gob.ec → Consulta de RUC). Cualquier discrepancia puede provocar el rechazo.

Solución

Si hay cambios en los datos del RUC (cambio de razón social, cambio de representante legal, etc.), debes tramitar un nuevo certificado con los datos actualizados. La firma electrónica se emite sobre los datos que declaras en el momento del trámite.

Causa 7: problema temporal con el servidor OCSP del SRI

En ocasiones, el rechazo no se debe a un problema con tu certificado sino a una falla temporal en el servidor OCSP del SRI, que es el sistema que valida en tiempo real si el certificado está vigente. Cuando este servidor no responde correctamente, algunos sistemas de facturación interpretan el silencio como un rechazo.

Este caso es infrecuente pero ocurre, especialmente en períodos de alta carga como vencimientos masivos de declaraciones o fallas técnicas del SRI.

Cómo identificarlo

Si el error apareció de forma repentina en todas las facturas sin que hayas cambiado ninguna configuración, verifica si otros contribuyentes reportan el mismo problema en foros y grupos tributarios. También puedes consultar el portal del SRI para ver si hay avisos de mantenimiento.

Solución

Espera entre 30 minutos y 2 horas y vuelve a intentarlo. Si el problema persiste más de 4 horas, contacta al call center del SRI al 1700-774774 para reportar el inconveniente. Mientras tanto, registra las ventas para emitir los comprobantes en cuanto el servicio se restaure.

Diagnóstico rápido: tabla de errores y causas

Mensaje del SRI	Causa más probable	Primera acción
Certificado no autorizado (código 65)	Entidad emisora no autorizada por Supertel	Verificar la entidad emisora en el certificado
Firma no válida (código 35)	Certificado vencido o revocado	Verificar fecha de vencimiento y estado en portal de la entidad
Error en validación OCSP	Certificado revocado o falla del servidor SRI	Consultar estado del certificado; si persiste, esperar y reintentar
Fecha de firma inválida	Reloj del sistema desincronizado	Activar sincronización NTP automática
Algoritmo no compatible	Certificado con SHA-1 (obsoleto)	Tramitar nuevo certificado con la entidad
La firma del comprobante no es válida	Datos del RUC no coinciden con el certificado	Comparar datos del certificado con catastro del SRI

Procedimiento de diagnóstico paso a paso

Si no estás seguro de cuál es la causa, sigue este orden para descartarlas:

1. Verifica la entidad emisora del certificado. Si no es una de las cinco autorizadas, ese es el problema.
2. Comprueba la fecha de vencimiento del .p12. Si ya venció, debes renovar.
3. Consulta el estado del certificado en el portal de la entidad emisora. Si aparece como revocado, debes tramitar uno nuevo.
4. Verifica la hora del sistema comparando con la hora oficial de Ecuador. Sincroniza si hay diferencia.
5. Revisa el algoritmo de firma en los detalles del certificado. Si es SHA-1, necesitas un certificado nuevo.
6. Compara los datos del certificado con los datos del RUC en el portal del SRI.
7. Si todo lo anterior está correcto, espera y reintenta por si es una falla temporal del servidor OCSP del SRI.

Cómo cargar el nuevo certificado en Naranjilla

Una vez que obtienes el nuevo archivo .p12, actualizar tu firma en Naranjilla es inmediato:

1. Ingresa a Naranjilla y ve a Configuración → Firma Electrónica.
2. Elimina el certificado anterior.
3. Sube el nuevo archivo .p12.
4. Ingresa la contraseña del nuevo certificado y guarda los cambios.
5. Emite una factura de prueba para confirmar que el SRI la autoriza correctamente.

Preguntas frecuentes

¿Por qué el SRI no reconoce mi firma si la compré hace poco?

Lo más probable es que la firma fue emitida por una entidad no autorizada por la Supertel, o que los datos del certificado no coinciden con los datos de tu RUC en el catastro del SRI. Verifica la entidad emisora en los detalles del .p12 y compárala con la lista de entidades autorizadas.

¿El SRI avisa cuando rechaza una factura por firma no reconocida?

Sí. La respuesta del servidor de autorización del SRI incluye un código y un mensaje de error que describe el motivo del rechazo. Tu sistema de facturación debería mostrarte ese mensaje. Si no lo ves directamente, revisa los registros (logs) del sistema o consulta el estado del comprobante en el portal del SRI con la clave de acceso.

¿Puedo usar la misma firma en varios sistemas de facturación?

Sí. El archivo .p12 puede cargarse en distintos sistemas simultáneamente. Consulta nuestra guía sobre usar la misma firma electrónica en varios dispositivos para los detalles técnicos y las consideraciones de seguridad.

¿Cuánto tarda el SRI en reconocer un certificado nuevo?

El reconocimiento es inmediato: en cuanto cargas el nuevo certificado vigente y emitido por una entidad autorizada, el SRI lo valida en tiempo real en la siguiente factura que intentes autorizar. No hay período de espera ni trámite previo ante el SRI.

¿Qué hago si el SRI sigue rechazando la factura con el certificado nuevo?

Verifica que subiste el archivo correcto y que ingresaste la contraseña del nuevo certificado (no del anterior). Comprueba también que la hora del sistema está sincronizada. Si el problema persiste, contacta al soporte de Naranjilla o al call center del SRI al 1700-774774.

Conclusión

Cuando el SRI no reconoce tu firma electrónica, el problema casi siempre tiene una causa concreta: entidad no autorizada, certificado revocado o vencido, reloj desincronizado, algoritmo obsoleto o datos inconsistentes con el RUC. Siguiendo el diagnóstico paso a paso de esta guía puedes identificar la causa exacta en pocos minutos y tomar la acción correcta. Para evitar interrupciones futuras, usa Naranjilla: el sistema detecta automáticamente la fecha de vencimiento de tu certificado y te avisa con anticipación para que nunca te quedes sin poder facturar.

Gestiona tu firma electrónica con Naranjilla — sin interrupciones en tu facturación