Revocar una firma electrónica suena a proceso largo y a quedarse varado sin poder trabajar. En la práctica no lo es, siempre que hagas las cosas en el orden correcto y tengas listo lo que hace falta antes de empezar. La mayor parte del tiempo perdido no está en el trámite: está en la improvisación.
Aquí tienes el recorrido completo, pensado para que el rato en que no puedes firmar sea el mínimo posible.
Primero: ¿de verdad tienes que revocar?
Revocar es irreversible, así que conviene distinguir el caso. Estas situaciones sí lo ameritan:
- Perdiste el archivo .p12 o el token, o no sabes dónde está.
- Olvidaste la contraseña del certificado y no hay forma de recuperarla.
- Alguien más tuvo acceso a tu archivo o a tu contraseña.
- Firmaste desde un equipo compartido o infectado.
- Cambiaron tus datos de identidad y ya no coinciden con los del certificado.
- Sospechas uso indebido: ahí el orden de acciones está en qué hacer si crees que alguien usó tu firma.
Y estas no la ameritan:
- Tu firma está por vencer. No revoques: simplemente emite la nueva. Lo explica renovar o sacar una firma nueva.
- Ya venció. Un certificado vencido ya no sirve para firmar, revocarlo no aporta nada. Qué hacer está en mi firma electrónica expiró: qué hacer.
- Quieres cambiar de formato. Pasar de .p12 a token o a nube se resuelve al emitir el nuevo certificado.
Revocar y esperar el vencimiento: la comparación
| Criterio | Revocar ahora | Esperar al vencimiento |
|---|---|---|
| Cuándo aplica | Hay riesgo de que otro use tu certificado | El certificado está bajo tu control y solo quieres cambiarlo |
| Efecto sobre firmas futuras | Se detienen de inmediato | Siguen siendo posibles hasta la fecha final |
| Efecto sobre lo ya firmado | Ninguno: sigue válido | Ninguno |
| Reversible | No | No aplica |
| Riesgo de no hacerlo | Alto si el certificado está expuesto | Ninguno si está a salvo |
Prepara todo antes de empezar
Este es el paso que ahorra la mayor parte del tiempo. Ten a la mano, en un solo lugar:
- Tu cédula vigente, en buen estado y legible.
- Un correo electrónico al que tengas acceso ahora mismo, no uno viejo que no revisas.
- Tu número de celular activo, para las verificaciones.
- Un dispositivo con cámara para la validación de identidad en línea.
- Los datos del certificado que vas a revocar: entidad emisora, fecha de emisión y correo con que se tramitó.
- Una contraseña nueva ya pensada para el certificado, distinta de la anterior.
El listado detallado de lo que exige la emisión está en requisitos de la firma electrónica para persona natural. Revisarlo antes evita el clásico corte a mitad del proceso.
El trámite de revocación
La revocación se solicita ante la entidad de certificación que emitió tu certificado, no ante quien te lo vendió ni ante el SRI. Lo que suele pedirse:
- Identificación del titular, porque solo el titular puede revocar.
- Identificación del certificado en cuestión.
- El motivo de la solicitud.
Cada entidad tiene sus canales y sus formularios; algunas lo gestionan en línea y otras piden un formato específico. Consulta directamente con la que emitió tu firma. El detalle práctico de la solicitud está en cómo revocar la firma electrónica si la perdiste.
La emisión nueva no depende de la revocación
Aquí está el truco para no quedarte parado: puedes tramitar el certificado nuevo en paralelo. No hace falta que la revocación esté completamente procesada para solicitar otro.
En TuFirma la emisión es 100% en línea y toma aproximadamente 30 minutos. El flujo, resumido:
- Llenas la solicitud con tus datos.
- Validas tu identidad desde el celular o la computadora, con cámara.
- Eliges el formato: archivo .p12, token USB o firma en la nube.
- Realizas el pago.
- Recibes tu certificado en el correo que registraste, con las instrucciones para instalarlo.
El proceso completo, con capturas de cada etapa, está en firma electrónica 100% en línea: proceso paso a paso.
Qué cambia y qué no con el certificado nuevo
Conviene tenerlo claro para no asustarse:
- No cambia tu identidad: sigue siendo tu nombre y tu cédula.
- No cambia la validez de los documentos que firmaste antes. Siguen siendo válidos.
- Sí cambia el archivo y su contraseña. La anterior no sirve para nada.
- Sí cambian las fechas de vigencia, que arrancan de cero.
- Sí toca volver a instalarlo en cada lugar donde lo usabas.
La lista de reinstalación: no te olvides de ninguno
Este es el punto donde más gente se traba después, porque descubre a los tres días que su facturación dejó de funcionar. Recorre esta lista el mismo día:
- Tu computadora: instala el certificado en el almacén del sistema, siguiendo cómo instalar el certificado .p12 en Windows.
- La aplicación de firma: apúntala al archivo nuevo y prueba firmando un documento cualquiera.
- Tu sistema de facturación: sube el certificado nuevo y su contraseña. Si usas el facturador gratuito, el paso a paso está en cómo cargar la firma electrónica en el facturador del SRI.
- Plataformas del Estado donde tengas trámites en curso.
- Tu celular, si firmas desde ahí.
- Tu respaldo: guarda una copia del archivo nuevo en un lugar seguro y borra las referencias al anterior.
- Tu gestor de contraseñas: actualiza la entrada con la contraseña nueva, la entidad emisora y la nueva fecha de vencimiento.
Y una recomendación que evita repetir el problema: haz una prueba real de firma en cada plataforma crítica antes de dar por cerrado el proceso. No confíes en que "debería funcionar".
Si facturas, revisa esto antes de seguir
Un certificado revocado deja de servir para firmar comprobantes electrónicos, así que el momento de mayor riesgo es el rato entre la revocación y la carga del nuevo. Planifícalo para una franja de baja actividad y ten listo el archivo nuevo antes de tocar nada en tu facturador. Si además quieres un sistema que te avise de vencimientos y que maneje bien el cambio de certificado, el grupo también tiene Azur, facturación electrónica autorizada por el SRI.
Errores que alargan el proceso
- Tramitar con un correo al que ya no tienes acceso. Es el motivo número uno de demoras.
- Usar una foto de la cédula borrosa o con reflejos en la validación de identidad.
- Elegir el formato por costumbre y no por uso real. Piensa desde dónde firmas de verdad antes de decidir entre archivo, token o nube.
- Guardar la contraseña nueva "en un ratito" y no hacerlo nunca.
- Revocar un viernes por la tarde con facturas pendientes de emitir el mismo día.
Revocar y reemitir es un mal rato corto si lo haces ordenado. En TuFirma emitimos tu firma electrónica nueva 100% en línea y en aproximadamente 30 minutos, con validez ante el SRI y ante la ley. Consulta el precio actualizado en la página de precios y solicita tu firma nueva ahora.
Preguntas frecuentes
¿Puedo pedir la firma nueva antes de revocar la anterior?
Sí, y para muchos casos es lo más práctico: así reduces el tiempo sin poder firmar. Solo asegúrate de revocar la anterior si el motivo era riesgo de uso indebido.
¿Me devuelven algo por el tiempo no usado del certificado revocado?
Las condiciones de cada emisión definen eso. Consúltalo con tu proveedor antes de revocar, porque una vez hecho no hay marcha atrás.
¿La nueva firma tiene el mismo número o identificador?
No. Cada certificado emitido es único y tiene su propio identificador, aunque los datos de la persona sean los mismos.
¿Puedo tener dos certificados vigentes a la vez?
Técnicamente es posible tener más de uno, pero para una persona natural rara vez tiene sentido y complica el control. Es preferible uno solo, bien cuidado.
¿Tengo que avisar al SRI que cambié de certificado?
Lo que tienes que hacer es cargar el certificado nuevo en el sistema de facturación que uses. No hay un registro aparte de tu certificado ante el SRI.
¿Y si perdí el token USB físico?
Revoca de inmediato, aunque tenga PIN. Después emite un certificado nuevo y considera cambiar a un formato que no dependa de un objeto que puedes perder.