Para instalar tu certificado digital en Windows solo necesitas tres pasos: descargar el archivo .pfx o .p12 desde el portal de tu entidad de certificación, hacer doble clic sobre él para abrir el asistente de importación de Windows e ingresar la contraseña que te entregaron al comprarlo. Al finalizar, el certificado queda guardado en el almacén «Personal» de tu equipo, listo para firmar tus facturas electrónicas y cumplir con tus obligaciones ante la DIAN. Aquí te explicamos cada paso con calma para que no te quede ninguna duda.
¿Qué es el certificado digital y por qué lo necesitas para facturar?
El certificado digital es, en pocas palabras, tu cédula en el mundo electrónico. Es un archivo emitido por una entidad de certificación acreditada en Colombia que confirma tu identidad (o la de tu empresa) y te permite firmar documentos digitales con plena validez jurídica, tal como lo establece la Ley 527 de 1999.
En facturación electrónica, ese certificado es el que garantiza que cada factura que emites realmente salió de ti y que nadie la modificó en el camino. Por eso la DIAN lo exige como parte del proceso: sin certificado digital vigente, no hay firma válida, y sin firma válida, la factura no pasa la validación. Es uno de esos requisitos que debes tener claros antes de empezar a facturar electrónicamente, así que vale la pena resolverlo bien desde el principio.
Antes de empezar: lo que debes tener a la mano
La instalación en sí toma menos de cinco minutos, pero conviene reunir todo antes de arrancar:
- El archivo del certificado, normalmente con extensión .pfx o .p12, emitido por una entidad de certificación digital acreditada ante el ONAC.
- La contraseña del certificado, que la entidad te entrega en el momento de la emisión. Guárdala en un lugar seguro: sin ella no podrás instalarlo ni usarlo.
- Acceso de administrador en el equipo Windows donde lo vas a instalar (recomendado si varias personas usan el computador).
No todos los archivos de certificado sirven para lo mismo, y aquí es donde más confusiones se presentan. Esta tabla te ayuda a identificar cuál tienes:
| Formato | Qué contiene | ¿Sirve para firmar facturas? | Uso típico |
|---|---|---|---|
| .pfx / .p12 | Certificado más la clave privada, protegido con contraseña | Sí, es el que necesitas | Instalarlo en Windows o cargarlo en tu software de facturación |
| .cer / .crt | Solo la parte pública del certificado, sin clave privada | No por sí solo | Compartir tu identidad con terceros para que verifiquen tu firma |
| Token físico (USB) | Certificado y clave privada dentro de un dispositivo criptográfico | Sí, pero requiere el software del fabricante | Trámites que exigen el dispositivo conectado al equipo |
Para facturación electrónica, lo usual es trabajar con el archivo .pfx o .p12. Si tu entidad solo te entregó un .cer, contáctala: te falta la parte que realmente firma.
Paso 1: descarga el certificado desde tu entidad de certificación
Cada entidad tiene su propio portal, pero el proceso general es muy similar:
- Ingresa al portal de descarga de tu entidad de certificación con el usuario y la clave (o el enlace de descarga) que te enviaron al correo registrado en la compra.
- Ubica la opción de descarga del certificado en formato de archivo (a veces la llaman «certificado en software» o «PKCS#12»).
- Define o confirma la contraseña de protección del archivo. Anótala: la vas a necesitar en la instalación y cada vez que cargues el certificado en un sistema.
- Guarda el archivo .pfx o .p12 en una carpeta segura de tu equipo y haz una copia de respaldo en un medio confiable. Si pierdes el archivo y la contraseña, tocaría reexpedir el certificado.
Paso 2: instala el certificado en Windows
Windows trae un asistente de importación que hace casi todo el trabajo por ti:
- Haz doble clic sobre el archivo .pfx o .p12. Se abrirá el «Asistente para importación de certificados».
- Elige la ubicación del almacén: «Usuario actual» si solo tú usas el certificado en ese equipo, o «Equipo local» si debe estar disponible para todos los usuarios (esta opción pide permisos de administrador).
- Confirma la ruta del archivo y haz clic en «Siguiente».
- Ingresa la contraseña del certificado. Aquí puedes marcar dos opciones útiles:
- «Habilitar protección segura de claves privadas»: Windows te pedirá confirmación cada vez que una aplicación quiera usar el certificado.
- «Marcar esta clave como exportable»: te permitirá sacar una copia del certificado más adelante. Recomendado si este equipo es tu único respaldo.
- En la selección del almacén, deja la opción automática o elige «Personal», que es donde deben quedar los certificados con clave privada.
- Haz clic en «Finalizar». Verás el mensaje «La importación se completó correctamente».
Eso es todo: el certificado ya vive en tu equipo. Nada de configuraciones oscuras ni comandos raros.
Paso 3: verifica que quedó bien instalado
Antes de ponerte a facturar, confirma que Windows reconoce el certificado y su clave privada:
- Presiona las teclas Windows + R, escribe certmgr.msc y presiona Enter. Se abrirá el administrador de certificados del usuario actual.
- Abre la carpeta Personal > Certificados.
- Busca el certificado a tu nombre o al de tu empresa y haz doble clic sobre él.
- Verifica tres cosas: que aparezca la frase «Tiene una clave privada correspondiente a este certificado», que la fecha de vencimiento esté vigente y que el emisor sea tu entidad de certificación.
Si la clave privada no aparece, lo más probable es que hayas instalado un archivo .cer en lugar del .pfx. Repite el paso 2 con el archivo correcto y listo: nada está perdido.
La firma de tus facturas es automática (y no es una firma manuscrita)
Aquí va una aclaración que ahorra muchos dolores de cabeza: en la facturación electrónica colombiana no existe la opción de «firmar a mano» ni de insertar una imagen de tu firma en la factura. La firma digital se aplica de forma automática sobre el archivo XML de cada factura, usando la clave privada de tu certificado, en el momento en que el software de facturación genera y envía el documento a la DIAN.
Es decir: tú no firmas factura por factura. Instalas o cargas el certificado una sola vez en tu sistema de facturación y, a partir de ahí, cada documento sale firmado digitalmente conforme al anexo técnico de la Resolución 000165 de 2023 de la DIAN. Esa firma invisible es la que le da validez jurídica al documento, protege su integridad y permite que la DIAN lo valide. Si quieres entender mejor cómo encaja esta pieza en todo el proceso, revisa qué es la factura electrónica y cómo se implementa.
El certificado como requisito para habilitarte ante la DIAN
Tener el certificado instalado y vigente es un paso previo al proceso de habilitación como facturador electrónico: cuando te registras ante la DIAN y realizas las pruebas de emisión, tus documentos de prueba ya deben salir firmados digitalmente. Sin certificado, ese proceso simplemente no avanza.
Ahora bien, la habilitación tiene sus propias etapas (registro, set de pruebas, paso a producción) que van más allá de este artículo. Si estás en ese punto, en nuestra guía completa de facturación electrónica según la DIAN encuentras el paso a paso de todo el proceso. La buena noticia: con el certificado ya instalado, la parte técnica más temida ya la tienes resuelta.
Consejos para que tu certificado no te dé sorpresas
- Anota la fecha de vencimiento y renueva con al menos dos semanas de anticipación. Un certificado vencido detiene tu facturación de inmediato.
- Guarda el archivo .pfx y su contraseña por separado y en lugares seguros. El archivo sin contraseña no sirve, y la contraseña sin archivo tampoco.
- No compartas el certificado por correo abierto ni lo dejes en carpetas públicas: quien tenga el archivo y la contraseña puede firmar en tu nombre.
- Si cambias de equipo, exporta el certificado con su clave privada desde certmgr.msc (clic derecho > Todas las tareas > Exportar) antes de formatear o entregar el computador viejo.
Con el certificado instalado, verificado y respaldado, ya tienes bajo control una de las piezas clave de tu facturación electrónica. En Dataico te acompañamos en el resto del camino para que facturar sea lo más simple de tu día.
Referencias
- Ley 527 de 1999 del Congreso de la República, artículos 7 y 28 (validez jurídica de la firma digital y atributos de la firma).
- Decreto 2364 de 2012 del Ministerio de Comercio, Industria y Turismo, artículo 3 (firma electrónica y sus condiciones de confiabilidad).
- Estatuto Tributario, artículo 616-1 (obligación de expedir factura electrónica de venta con validación previa).
- Resolución 000165 de 2023 de la DIAN, artículo 11 y su anexo técnico (requisitos de generación y firma digital de la factura electrónica).
- Decreto 1074 de 2015 del Ministerio de Comercio, Industria y Turismo, título correspondiente a las entidades de certificación digital (acreditación ante el ONAC).
Artículos relacionados
