No tiene que ver con eso, el certificado tiene que tener incluidas la clave publica y privada para funcionar, si no no podria firmar a nombre del emisor. El error no te lo indica pero es porque te falta la clave privada.
Con que instruccion generaste el PFX? El 3/3/2017 a las 5:53 p. m., Gustavo Señoriño escribió: Aparentemente todo bien, generé el PFX. Pero me sale un error de algo del Password de Red... no se si tendrá relación con la clave que te pide al generar el PFX, que la dejé en blanco... Alguien tiene idea de esto? Desde ya mil gracias!! Gustavo El 03/03/2017 a las 11:10, Ramon Giubi escribió: Se dejan el valor por defecto, cuando haces: openssl req -new -key empresa.key -out empresa.csr -config afip-openssl.cnf ahi te va pidiendo los datos de la empresa De: GUFA@mug.org.ar<mailto:GUFA@mug.org.ar> [mailto:GUFA@mug.org.ar] En nombre de Gustavo Señoriño Enviado el: viernes, 03 de marzo de 2017 10:57 Para: GUFA List Member Asunto: [GUFA] Certificado AFIP Una pregunta Ramon: los campos que no se llenan en afip-openssl.cnf , se dejan con el valor por defecto? (Optional, Match, etc) O van en blanco? Abz y Gracias Gustavo El 02/03/2017 a las 18:38, Ramon Giubi escribió: Yo lo hice con estos pasos sin problemas en varios lugares: Certificados Para poder utilizar la interfase se deben tramitar y asociar los certificados de homologación/producción en la AFIP. Para mas información ver Página principal de Factura Electrónica (AFIP)<http://www.afip.gov.ar/eFactura/> Pasos para crear el certificado (más información en Instructivo AFIP<https://wswhomo.afip.gov.ar/wsfedocs/cert-req-howto.txt>): * Bajar e instalar OpenSSL para windows<http://www.nsis.com.ar/soft/Win32OpenSSL-0_9_8i.exe> (en caso de inconvenientes, instalar Redistribuible de Visual C++<http://www.microsoft.com/downloads/details.aspx?familyid=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF>) * Bajar el archivo afip-openssl.cnf<http://www.sistemasagiles.com.ar/soft/pyafipws/afip-openssl.cnf> y guardarlo en C:\OpenSSL\bin\ (modalidad previa, ver de pasar argumentos por línea de comandos) * Ingresar por línea de comando al directorio de OpenSSL C:\OpenSSL\bin> * Generar la clave privada: * openssl genrsa -out empresa.key 2048 * Generar el pedido (CSR: certificate signing request) por línea de comando: * openssl req -new -key empresa.key -out empresa.csr -config afip-openssl.cnf * Country Name (2 letter code) [AR]: AR * Organization Name (por ej., empresa) [EMPRESA SA]: ingresar nombre de la empresa tal cual figura en la consulta de inscripción, ej.: Empresa S A * Common Name (por ej., su nombre) []: ingresar el nombre del servicio, aplicación u unidad operativa, ej: Sistema Facturas * Ingrese: CUIT XXXXXXXXXXX (XXXXXXXXXXX es la CUIT sin guiones) ingresar CUIT xxxxxxxxxxx * Enviar el empresa.csr a la AFIP para que lo firmen y devuelvan el certificado empresa.crt. Para asociar el certificado de homologación, enviarlo por email a la AFIP (webservices@afip...). Para producción, enviarlo por clave fiscal<https://wswhomo.afip.gov.ar/wsfedocs/WSAA%20-%20Procedimiento%20obtencion%20y%20asociacion%20de%20certificados%20-%20090323.pdf>, y descargar el certificado CRT. * Con esta interfase no es necesario convertir el certificado en formato pkcs12 ni importarlo al repositorio de Windows En caso de inconvenientes, los servidores de la AFIP responderán con un mensaje que identifica el problema: * ns1:coe.notAuthorized Computador no autorizado a acceder los servicios de AFIP: el certificado no es válido o no está correctamente asociado al ambiente en el cual se intenta usar (ej. certificado de homologación usado en producción). Revisar el proceso de generación y asociación del certificado. * ns1:cms.cert.expired Certificado expirado: los certificados poseen una fecha de vencimiento que varía según el ambiente para el cual fueron creados y la fecha de emisión. Generar y asociar nuevamente el certificado. De: GUFA@mug.org.ar<mailto:GUFA@mug.org.ar> [mailto:GUFA@mug.org.ar] En nombre de Gustavo Señoriño Enviado el: jueves, 02 de marzo de 2017 18:31 Para: GUFA List Member Asunto: [GUFA] Certificado AFIP Rechaza el archivo "pedido" con el mensaje El Request enviado es inválido. Por favor revíselo. ...alguien tiene idea el motivo? El 02/03/2017 a las 17:49, Oscar Stasiulevicius escribió: era y lo sigue siendo!!!! = al renovar es más light éxitos!!! El 2/3/2017 17:31, "Gustavo Señoriño" <gsenor...@gmail.com<mailto:gsenor...@gmail.com>> escribió: Uhhh, eso era un despelote... gracias Oscar!!! El 02/03/2017 a las 17:21, Oscar Stasiulevicius escribió: Gustavo, hay que volver a generarlo con openssl 2048 y toda la cháchara, en la pagina de afip te debe salir como caduco/vencido Atte. El 2/3/2017 17:15, "Gustavo Señoriño" <gsenor...@gmail.com<mailto:gsenor...@gmail.com>> escribió: Hola a Todos!! Al intentar facturar con el WS de AFIP, aparece un mensaje que dice "Fallo al obtener el Ticket - Certificado expirado". Alguna idea de lo que hay que hacer? Desde ya muchas gracias!! Abz Gustavo ________________________________ [Avast logo] <https://www.avast.com/antivirus> El software de antivirus Avast ha analizado este correo electrónico en busca de virus. www.avast.com<https://www.avast.com/antivirus>
