Certificado P12: qué es y cómo usarlo (guía Ecuador 2026)

Si acabas de sacar tu firma electrónica, lo que recibiste fue un archivo con extensión .p12 (o .pfx) y una contraseña. Ese archivo ES tu firma. Esta guía explica qué es exactamente el certificado P12, cómo usarlo para facturar en el SRI y firmar documentos, cómo cuidarlo y qué hacer en cada problema típico: contraseña olvidada, certificado vencido, errores al firmar.

¿Qué es un certificado P12?

El P12 es un contenedor digital cifrado (formato estándar PKCS#12) que guarda dos cosas:

1. Tu certificado de firma electrónica: tus datos de identidad validados por la entidad certificadora (nombres, cédula, vigencia).
2. Tu clave privada: la pieza criptográfica con la que se generan tus firmas.

Todo el contenedor está protegido por la contraseña que recibiste o definiste al emitirlo. Sin esa contraseña, el archivo no sirve; con ella, cualquiera firma como tú. De ahí la regla número uno: el archivo y la contraseña nunca se comparten.

El P12 es la forma más práctica de tener firma electrónica en Ecuador: no depende de ningún dispositivo, funciona en Windows, Mac, Linux, Android e iOS, y se respalda como cualquier archivo. La alternativa es el token USB; comparamos ambos a fondo en P12 (archivo) frente al token físico.

Para qué sirve tu P12 (los 4 usos principales)

1. Facturar en el SRI

El uso estrella. Cargas tu P12 en el sistema de comprobantes electrónicos (SRI en línea o tu sistema de facturación) junto con su contraseña, y con eso se firman automáticamente tus facturas, retenciones y notas de crédito. No necesitas “instalarlo” en el sistema operativo para esto: el portal o el software lo usan directamente.

2. Firmar documentos PDF

Contratos, oficios, actas. Con la app gratuita FirmaEC del Estado (o herramientas equivalentes) seleccionas el PDF, cargas tu P12, ingresas la contraseña y obtienes el documento firmado con validez legal.

3. Quipux y trámites públicos

El sistema documental del Estado, el SERCOP, el sistema judicial y otras plataformas públicas aceptan tu P12 para firmar oficios, ofertas y escritos.

4. Identificarte en sistemas que exigen certificado

Algunos portales (aduanas, superintendencias) usan el certificado para autenticarte, no solo para firmar.

Primeros pasos: qué hacer apenas recibes tu P12

1. Descárgalo y guárdalo en una carpeta segura, no lo dejes en la bandeja de descargas del celular.
2. Haz al menos una copia de respaldo (disco externo, nube personal cifrada). Si pierdes el archivo, toca emitir un certificado nuevo.
3. Guarda la contraseña en un gestor de contraseñas o en un lugar seguro offline. Este paso evita el problema de soporte más común de todos: la contraseña olvidada.
4. Anota la fecha de vencimiento en tu calendario, un mes antes. Un certificado vencido no firma ni factura.
5. Si vas a firmar desde la computadora, instálalo en Windows, Mac o el celular según tu equipo.

Los problemas típicos (y su solución)

Problema	Qué hacer
Olvidé la contraseña	No se puede “recuperar”: el cifrado no tiene puerta trasera. Hay que emitir un certificado nuevo. Detalles en olvidaste la contraseña de tu firma.
Certificado vencido	Tampoco se “extiende”: se emite uno nuevo por la vigencia que elijas. Guía completa en renovar tu firma electrónica vencida.
Perdí el archivo .p12	Si tienes respaldo, restáuralo. Si no, se emite un certificado nuevo (el anterior puede revocarse por seguridad).
Robo, filtración o sospecha de que alguien más tiene mi firma	Se revoca el certificado de inmediato (queda invalidado) y se emite uno nuevo. El protocolo completo está en revocar tu certificado de firma electrónica.
El PDF firmado aparece como “no válido”	Suele ser configuración del visor o cadena de confianza, no tu firma. Revisa verificar si un documento firmado es válido.
Error al firmar (contraseña incorrecta, archivo dañado, etc.)	Los 7 fallos más comunes y su arreglo están en errores comunes al firmar un PDF.

Seguridad: las 5 reglas de oro del P12

1. Nunca lo envíes por WhatsApp ni correo a nadie, ni siquiera a “tu contador” junto con la contraseña en el mismo mensaje. Si tu contador factura por ti, usa sistemas donde tú cargas el certificado, o entiende que le estás delegando tu identidad legal.
2. Contraseña fuerte y única, guardada en un gestor.
3. Respaldo en dos lugares, al menos uno fuera del equipo de uso diario.
4. Si sospechas que alguien tiene tu archivo y contraseña, revoca el certificado con tu emisor y saca uno nuevo. La revocación invalida el certificado de inmediato.
5. Borra copias viejas de equipos que ya no uses o vayas a vender.

Preguntas frecuentes

¿P12 y PFX son lo mismo?

Sí, son el mismo formato (PKCS#12) con distinta extensión. Cualquier sistema que pida uno acepta el otro.

¿Puedo usar el mismo P12 en varios equipos?

Sí. Puedes tenerlo instalado en tu computadora, en la laptop y cargado en el SRI a la vez. Es tu mismo certificado; solo cuida cada copia.

¿El P12 sirve para facturar y para firmar PDF, o necesito dos?

Uno solo sirve para todo: SRI, PDF, Quipux, SERCOP. No necesitas certificados separados por uso.

¿Cada cuánto debo cambiar el P12?

Cuando vence su vigencia (1 a 5 años según lo que compraste) o si se compromete su seguridad. No hay que “cambiarlo por cambiar”.

¿Qué pasa con los documentos que firmé si mi certificado vence?

Siguen siendo válidos: lo que importa es que el certificado estaba vigente al momento de firmar.

---

¿Aún no tienes tu P12, o el tuyo ya venció?

En FirmaOK emites tu certificado P12 100% en línea en minutos, con respaldo de una entidad acreditada por ARCOTEL: persona natural desde $18 al año, y soporte por WhatsApp para la instalación y primeros usos.

👉 Obtener mi certificado P12