Certyfikat KSeF: jak go wygenerować i podłączyć

Aktualizacja: 11 października 2026 · 5 min czytania

Certyfikat KSeF to drugi, obok tokenu, sposób logowania programów do KSeF. Należy do osoby, a nie do firmy, więc jednym certyfikatem połączysz każdą firmę, w której masz uprawnienia.

Token czy certyfikat

Token działa tylko w kontekście jednego NIP: dla dziesięciu firm potrzebujesz dziesięciu tokenów. Certyfikat KSeF jest przypisany do osoby (PESEL) albo podmiotu (NIP) i loguje do każdego kontekstu, w którym ta osoba ma uprawnienia w KSeF. Sam certyfikat nie daje żadnych uprawnień: o tym, co widać, decydują uprawnienia nadane w KSeF.

Rozporządzenie w sprawie korzystania z KSeF przewiduje tokeny do końca 2026 roku, a od 2027 roku certyfikaty. Ministerstwo Finansów zapowiedziało, że tokeny zostaną zachowane, ale do zmiany rozporządzenia certyfikat jest bezpieczniejszym wyborem na dłużej. Więcej w poradniku Token KSeF.

Jak wygenerować certyfikat w Aplikacji Podatnika KSeF

1. Zaloguj się do Aplikacji Podatnika KSeF Profilem Zaufanym, podpisem kwalifikowanym albo pieczęcią kwalifikowaną.
2. Wybierz Certyfikaty → Wnioskuj o certyfikat.
3. Nadaj certyfikatowi nazwę i ustal hasło do klucza prywatnego. Aplikacja wygeneruje parę kluczy i od razu pobierze plik .key. Zapisz go w bezpiecznym miejscu: KSeF go nie przechowuje.
4. Wybierz typ Uwierzytelnianie. Typ Offline służy tylko do wystawiania faktur w trybie offline i nie pozwala się logować.
5. Wyślij wniosek. Po kilku minutach pobierz certyfikat, czyli plik .crt.

Ważność i limity

• Certyfikat jest ważny najwyżej 2 lata. Przed końcem ważności wygeneruj nowy.
• Osoba fizyczna może mieć jednocześnie 2 aktywne certyfikaty, firma z NIP do 100.
• Przy takim limicie nie generuj osobnego certyfikatu dla każdego programu: ten sam certyfikat możesz wgrać w programie księgowym i w KSeF24h.
• Certyfikat unieważnisz w Aplikacji Podatnika KSeF, w sekcji certyfikatów.

Jak podłączyć certyfikat w KSeF24h

1. W panelu otwórz Konto → Certyfikaty KSeF → Wgraj certyfikat.
2. Wybierz plik .crt, plik .key i wpisz hasło do klucza. Sprawdzimy, czy klucz pasuje do certyfikatu i czy to typ Uwierzytelnianie.
3. Wybierz Połącz z firmami i zaznacz firmy. Przy każdej sprawdzimy logowanie do KSeF i pokażemy wynik.

Klucz prywatny przechowujemy zaszyfrowany (AES-256-GCM), a hasła do niego nie zapisujemy w ogóle. Na 30 i 7 dni przed końcem ważności certyfikatu wyślemy przypomnienie, a nowy certyfikat przepniesz na wszystkie firmy jednym przyciskiem.

Bezpieczeństwo

Certyfikat to klucz do faktur wszystkich firm, w których masz uprawnienia w KSeF, a więc do większej liczby firm niż token. Nie wysyłaj plików ani hasła mailem i wgrywaj je tylko w programach, którym ufasz. Jeśli podejrzewasz wyciek, unieważnij certyfikat w Aplikacji Podatnika KSeF i wygeneruj nowy.