Guía
La clave del certificado digital: dónde está y cómo cambiarla
La clave del certificado digital es la contraseña que protege el archivo .pfx. No es tu Clave Tributaria ni tu ClaveÚnica. El SII la pide al centralizar el certificado y al firmar en su sistema de facturación. Si lo compraste en Hankos, está en la página de tu compra, después de confirmar el RUT del titular. El SII no tiene un trámite para recuperarla ni cambiarla: se cambia volviendo a guardar el archivo con una clave nueva.
Actualizada el
01 Tres claves distintas
- La clave del certificado: protege el archivo .pfx. La necesitas para centralizarlo, cargarlo en un software o instalarlo.
- La Clave Tributaria: la entrega el SII para entrar a sii.cl. Se recupera o se cambia en el SII.
- La ClaveÚnica: la entrega el Estado para entrar a sitios públicos, entre ellos sii.cl.
02 Dónde está si compraste en Hankos
En la página de tu compra: entras con el enlace del correo, confirmas el RUT del titular y la ves. Nunca va por correo. Si perdiste el correo, entras a tu cuenta con el correo de la compra.
03 Cómo cambiarla en Windows
Con PowerShell, sin instalar el certificado: Get-PfxData lee el archivo con la clave actual y Export-PfxCertificate lo guarda como un archivo nuevo con la clave nueva. Microsoft lo documenta como el ejemplo «cambiar la contraseña de un archivo PFX».
Si el certificado está instalado y lo marcaste como exportable, también se puede: certmgr.msc › clic derecho sobre el certificado › Todas las tareas › Exportar, con la clave privada, en formato «Intercambio de información personal - PKCS #12 (.PFX)».
04 Con OpenSSL
Se extrae el contenido con «openssl pkcs12 -in viejo.pfx -out tmp.pem», se vuelve a empaquetar con «openssl pkcs12 -export -in tmp.pem -out nuevo.pfx» y se borra tmp.pem, que tiene la llave privada sin protección. Con OpenSSL 3, un archivo antiguo puede requerir la opción -legacy; y el archivo nuevo sale cifrado con AES-256, que algunas versiones de Windows no pueden importar.
05 Después de cambiarla
El archivo con la clave nueva es otro archivo. Si ya centralizaste el certificado, el SII sigue usando el que subiste: para que la clave nueva valga allá, centraliza el archivo nuevo.
06 Preguntas frecuentes
- ¿La clave del certificado es la misma que mi Clave Tributaria?
- No. La Clave Tributaria es para entrar a sii.cl; la clave del certificado protege el archivo .pfx.
- Perdí la clave del certificado, ¿el SII me la recupera?
- No: el SII no tiene la clave de tu certificado. Si lo compraste en Hankos, la vuelves a ver en la página de tu compra.
- ¿Cuál es la clave del certificado centralizado en el SII?
- La misma con que subiste el archivo .pfx. El SII la pide de nuevo al firmar en su sistema de facturación.