El error "Certificado no emitido por AC de confianza" es una de las incidencias que pueden presentarse al operar con los servicios de facturación electrónica de AFIP.
Este error se produce cuando se intenta utilizar certificados de prueba en un entorno de producción o, por el contrario, certificados de producción en un entorno de prueba.
La solución directa para este problema consiste en cambiar los certificados por los que corresponden al entorno específico (prueba o producción) o, alternativamente, modificar el modo de la librería (modo de prueba o producción) que se está utilizando.
Adicionalmente, el problema puede radicar en la falta de autorización para acceder al servicio web con el certificado que se está utilizando.
Para abordar esta situación, es fundamental consultar los tutoriales de AFIP: "Autorizar Servicio Web de Testing" para obtener instrucciones sobre cómo autorizar en modo de prueba y "Autorizar Servicio Web de Producción" para autorizar en modo de producción.
Lea también: Servicios Digitales: Análisis del IVA en Argentina
Problemas de Confianza con Certificados SSL/TLS de AFIP
Esta guía es genérica para errores de conexión como "No se pudo establecer una relación de confianza, canal seguro SSL" o similares ("could not establish trust...").
Un certificado X.509 usado por AFIP permite que Windows se conecte a la dirección de una página en modo HTTPS (seguro) y la reconozca como auténtica.
Generalmente, este certificado se instala de forma transparente por el mismo Windows.
No tiene relación con el certificado digital a nombre del cliente, cuya función es inversa, es decir, que AFIP reconozca la conexión originada desde el cliente como auténtica.
Sin embargo, en caso de recibir el error "No se pudo establecer una relación de confianza" o "Could not establish trust relationship", es necesario instalarlo manualmente.
Lea también: Usos y beneficios de la Clave Fiscal Nivel 3
Los certificados que autentican a la página de AFIP son emitidos por una entidad emisora que a su vez tiene su propio certificado de confianza (que la autentica como emisora válida).
Todos estos archivos de certificados deben estar incorporados al panel de control de Windows para que el navegador conecte con la página y la certifique como auténtica.
Windows ya tiene incorporado los certificados de las entidades emisoras más comunes y suele hacer todo esto en forma automática.
Si alguno de estos certificados no estuviera en la PC, la página no es reconocida como auténtica, impidiendo la conexión.
Recordar que cada web service de AFIP es autenticado por su propio archivo, por lo que es posible que en alguna PC se conecte a un web service y no a otra.
Lea también: Guía detallada: el perfil tributario en el nuevo marco de ARCA
El problema "Unable to verify the first certificate" surge cuando los certificados no tienen permisos para acceder al servicio solicitado, como por ejemplo, al consultar el padrón 5.
Verificación y Diagnóstico de Certificados de Confianza
La forma más rápida para probar que Windows tiene todos los certificados de confianza es desde el navegador ir a la URL del web service y comprobar que el navegador muestra la página en modo HTTPS.
Cada web service de AFIP es un servidor diferente y tiene su propio certificado.
El servidor de ticket de acceso, al que se conecta el método obtenerticketacceso, es también un web service con su propio certificado de autenticidad.
Todos los navegadores permiten, generalmente donde se ingresa la dirección de la página, hacer clic en el modo HTTPS para inspeccionar el archivo de certificado de esa página (y de la entidad emisora) y, por ejemplo, copiar esos archivos y moverlos a otra PC.
Instalación Manual de Certificados de Confianza
Los certificados de confianza se pueden instalar en otra PC copiándolos y haciendo doble clic sobre ellos.
También todos los navegadores, en el caso de que la página no se muestre en modo HTTPS, permiten hacer un clic en el modo HTTP y manualmente confirmar que esos certificados son válidos (el de AFIP y el de la entidad emisora) para que entonces sí sean reconocidas como páginas auténticas.
Recomendamos especial cuidado con estas operaciones, ya que instalar un certificado falso o que no es el verdadero hará que Windows reconozca como auténticas páginas que no lo son.
Solo se deben bajar o instalar certificados de las URL oficiales.
Los archivos de confianza oficiales de AFIP suelen ser anunciados por la propia entidad en sus páginas.
Es importante recordar instalar certificados de confianza solo si se está seguro de su procedencia.
Estos certificados son incluidos en un archivo comprimido al pie de página (AFIP2020WSFEv1) para el servidor real del WSFEv1 (método f1caesolicitar).
Para instalarlos, se deben descomprimir y hacer doble clic en cada uno de ellos (en orden, primero el raíz y luego el intermedio), seleccionando la opción "instalar certificado".
Aunque estos pasos pueden realizarse desde cualquier navegador.
Consideraciones de Compatibilidad del Sistema Operativo
Como paso final, es importante asegurarse de que la página del servidor pueda verse desde Internet Explorer, ya que la interfaz utiliza Windows para conectar y, por ende, el motor de Internet Explorer.
En el caso de Windows XP (tener en cuenta que este sistema operativo ya no tiene soporte por parte de su fabricante), si la página puede verse desde otros navegadores pero no desde Internet Explorer, hay que asegurarse de que Windows XP esté completamente actualizado, en especial con el SP 3.
Windows XP puede tener problemas para reconocer páginas certificadas o cifradas con las últimas tecnologías.
En particular, puede ser necesario instalar un parche de Microsoft y, luego de reiniciar la PC, volver a ejecutar los pasos de esta guía.
Gestión y Validación de Certificados Digitales del Cliente
Los problemas en el comportamiento del programa de facturación pueden ser causados por el certificado digital.
Por supuesto que sí, pueden aparecer errores.
Obtención y Asociación de Certificados Digitales
Para obtener un certificado digital para el entorno de producción, se debe usar la aplicación web “Administrador de Certificados Digitales” que está disponible accediendo con clave fiscal a www.afip.gob.ar.
Una vez obtenido el certificado digital, es necesario asociarlo al Web Service de negocio al que se va a acceder mediante la opción "Delegar servicio" y luego "Agregar ALIAS".
Vigencia de los Certificados
Los certificados emitidos por AFIP tienen una vigencia establecida al momento de su emisión.
Una vez vencidos, ya no se podrá operar con ese certificado.
tags: #afip #factura #electronica #certificado #no #emitido