La e.firma está compuesta por dos elementos principales:
🔓 El certificado (.cer):
Es un archivo público, parecido a una credencial digital.
El SAT permite descargarlo en cualquier momento con tu RFC.
Por sí solo no sirve para hacer trámites ni autorizar nada.
🔑 La clave privada (.key) + tu contraseña:
Este archivo sí es privado y único, solo lo tienes tú.
Funciona como la llave real que abre la puerta.
La contraseña es un segundo candado que solo tú conoces.
Juntos permiten firmar digitalmente trámites ante el SAT.
Un ejemplo sencillo
Piensa en tu e.firma como una cerradura con dos partes:
El .cer sería como la chapa de la puerta: cualquiera puede verla, pero no abre nada.
El .key es la llave: solo tú la tienes.
La contraseña es el código secreto para usar esa llave.
👉 Sin el archivo .key y su contraseña, nadie puede entrar ni usar tu e.firma.
¿Por qué en TaxDown solo te pedimos el .key y la contraseña?
El archivo .cer no hace falta porque es público y lo descargamos automáticamente con tu RFC.
Por lo que, para poder realizar trámites complejos en tu nombre (como recuperar devoluciones rechazadas o de años anteriores), solo necesitamos que nos compartas tu .key y tu contraseña.