Descargar el certificado digital
2.1 Para qué sirve
Cada comprobante que sale de Innvoice se envía a SUNAT como un archivo XML firmado digitalmente. El certificado es esa firma: acredita que el documento salió de su empresa y que nadie lo modificó en el camino. Es el equivalente electrónico de un sello con firma legal, y firma tanto las facturas y boletas como las notas de crédito y débito, los resúmenes diarios y las comunicaciones de baja.
Innvoice lo guarda cifrado y lo usa solo para firmar. No se comparte ni sale del sistema.
2.2 Los dos caminos
Hay dos maneras de conseguirlo y las dos sirven igual para Innvoice.
| Certificado Digital Tributario | Certificado comercial | |
|---|---|---|
| Quién lo emite | La propia SUNAT | Una entidad de certificación acreditada ante el Indecopi |
| Costo | Gratuito | De pago |
| Cómo se obtiene | Desde la Clave SOL, en el momento | Con un trámite ante el proveedor |
| Requisitos | Los del punto 2.3 | Los que pida el proveedor |
| Sirve para | Solo comprobantes de pago electrónicos | Comprobantes y otros usos legales |
Si la empresa califica, use el Certificado Digital Tributario (CDT): es gratuito, se descarga en minutos y es exactamente lo que Innvoice necesita. El resto de este capítulo lo explica. Si ya compró un certificado comercial, salte al punto 2.8.
2.3 Requisitos del certificado gratuito
SUNAT entrega el CDT a quien cumpla, al momento de solicitarlo, con lo siguiente:
- Estar en el Régimen de tercera categoría del Impuesto a la Renta.
- Tener el RUC activo, sin suspensión temporal ni baja en trámite, y con domicilio fiscal habido.
- Ser persona natural con capacidad civil de ejercicio, o persona jurídica inscrita y vigente.
- No estar inscrito como OSE ni como PSE (operador o proveedor de servicios electrónicos).
- No haber obtenido ya dos CDT, ni tener uno vigente en este momento.
- Cumplir el tope de ingresos netos anuales que SUNAT fija para el beneficio.
- Aceptar las condiciones de uso del contrato.
El «no habido» es el que más frecuentemente frena este trámite. Ya lo vio al entrar, en la franja azul. Si dice No habido, el sistema no le va a dejar solicitar el certificado y el mensaje de error no siempre explica por qué.
Las condiciones exactas las publica SUNAT en
cpe.sunat.gob.pe/certificado-digital y las ha ido actualizando —el tope de ingresos y
la fecha hasta la que se otorga el beneficio han cambiado más de una vez—. Confirme ahí el detalle
vigente antes de descartar a la empresa por este punto.
2.4 Solicitar el certificado
Entre a SUNAT como se explicó en 1.6 y siga esta ruta en el menú:
Empresas › Comprobantes de Pago › Certificado Digital Tributario – CDT › Solicitar Certificado Digital Tributario- El sistema muestra los datos del contribuyente que se enviarán a la entidad de certificación, junto con los términos y condiciones. Revíselos: salen del RUC, y si algo está mal hay que corregirlo en el RUC, no aquí.
- Marque la casilla de aceptación de los términos y condiciones. Mientras no la marque, el botón Enviar solicitud se queda desactivado; si no puede pulsarlo, es esto.
- Pulse Enviar solicitud. Aparece un mensaje de advertencia pidiéndole confirmar. Confirme.
- El sistema muestra la aceptación de la solicitud y le indica que el certificado se descarga desde el buzón electrónico.
Qué debe ver ahora: un mensaje de conformidad que menciona el buzón. Si en cambio le sale un error de requisitos, vuelva al punto 2.3: casi siempre es el domicilio no habido, un RUC suspendido, o que la empresa ya agotó sus dos certificados.
2.5 Abrir el mensaje del buzón
La solicitud y la descarga son dos momentos distintos. El certificado no se descarga en la pantalla anterior: se descarga desde el buzón.
- Vaya al Buzón Electrónico. El enlace está arriba a la derecha, en la cabecera azul de SUNAT, junto a Favoritos e Imprimir.
- Busque el mensaje titulado «Emisión de Certificado Digital Tributario».
- Ábralo. Dentro está el enlace que lleva a la pantalla de descarga.
Si el mensaje todavía no está, no vuelva a solicitar el certificado. Espere y refresque el buzón. Una segunda solicitud consume uno de los dos CDT a los que la empresa tiene derecho.
2.6 Crear la clave privada y descargar
En la pantalla de descarga, SUNAT le pide crear la clave privada del certificado. Es la contraseña que protege el archivo: sin ella, el archivo no sirve para nada.
- Escriba la clave privada. Mínimo 8 caracteres alfanuméricos: letras y números.
- Vuelva a escribirla en el segundo campo, para confirmarla.
- Anótela ahora, antes de continuar. No la deje para después.
- Pulse Descargar Certificado.
- El navegador descarga un archivo llamado
certificado.p12. En Chrome aparece abajo, en la barra de descargas, y queda guardado en la carpeta Descargas.
Si pierde la clave privada, pierde el certificado. No se puede abrir el archivo sin ella, SUNAT no la almacena, no hay manera de recuperarla ni de reemitirla, y solo se otorgan dos CDT por contribuyente. Es el punto de esta guía donde más gente se queda trabada meses después.
Qué debe ver ahora: un archivo certificado.p12
en su carpeta de Descargas, de unos pocos kilobytes. Si el archivo tiene 0 KB o el navegador
bloqueó la descarga, repita desde el paso 4; el enlace del buzón sigue sirviendo.
2.7 Qué NO hay que hacerle al archivo
Varias guías de internet, y el propio texto de SUNAT, hablan de «importar» o «instalar» el certificado en Windows. Para Innvoice eso no hace falta.
- No lo instale en el almacén de certificados de Windows.
- No lo convierta a otro formato ni lo abra con ningún utilitario.
- No le cambie la extensión. Innvoice acepta
.p12y.pfxpor igual: son el mismo formato con dos nombres.
El archivo se sube tal como se descargó. Sí conviene renombrarlo para no
confundirlo más adelante —certificado-ACME-2026.p12—: eso no lo altera.
2.8 Dónde guardarlo
El certificado es tan sensible como el sello de la empresa: quien tenga el archivo y su clave puede firmar comprobantes a nombre del RUC.
- Guárdelo en una carpeta de la empresa con respaldo, no en el escritorio de una laptop ni en Descargas.
- Guarde la clave privada en un gestor de contraseñas o en el sobre cerrado donde la empresa guarda sus claves. Nunca en el nombre del archivo.
- No lo envíe por WhatsApp ni por correo sin cifrar. Para pasarlo a quien configurará Innvoice, entréguelo en persona o por un enlace protegido con contraseña.
- Una vez subido a Innvoice, el sistema ya no necesita el archivo: consérvelo usted como respaldo.
2.9 Vigencia y renovación
El certificado vence. Cuando vence, SUNAT rechaza todos los comprobantes hasta que se cargue uno nuevo.
La fecha exacta de vencimiento está dentro del archivo: Innvoice la lee al subirlo y la muestra en la pantalla del certificado. Revísela ese mismo día y anótela en la ficha del capítulo 8.
Ponga el recordatorio un mes antes. Renovar toma minutos, pero descubrir el vencimiento un lunes de facturación no. Cuando renueve, repita este capítulo y suba el archivo nuevo por la misma pantalla de Innvoice: el anterior se desactiva solo.