Nuevo Servicio - AutoGestion del Certificado de Homologación

[Pablo Bocconi]

Hola colegas, intentando que AFIP me envié el certificado donde les envié en varias oportunidades mi CSR por mail la la dirección webse...@afip.gob.ar, hoy me respondieron que visite http://www.afip.gob.ar/ws/ y como siempre sin mas detalles... Cuando ingresé, aparece esta parte que les pego debajo, siendo el nuevo método de obtención del certificado de autorización. Publicaron un servicio nuevo para que se pueda autogestionar el certificado.

WSASS (Autogestión de certificados para Servicios Web en los ambientes de homologación):  Para los desarrolladores que quieran implementar aplicaciones que consuman de los servicios web de AFIP, se dispone del WSASS, es una aplicación web que permite al usuario gestionar sus certificados. Para solicitar el nuevo servicio, se debe pedir por medio de www.afip.gob.ar autenticándose con clave fiscal y un mínimo nivel de autorización 2:  Pasos para solicitar el servicio: 1) Ingresar al sitio de www.afip.gob.ar 2) Ingresar al “Administrador de Relaciones de Clave Fiscal”

Suerte y Saludos.-

Pablo

[Diego Gonella]

buenísimo, gracias por el dato, porque lo de mandar un mail era poco practico.

--
Has recibido este mensaje porque estás suscrito al grupo "PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT" de Grupos de Google.
Para anular la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a pyafipws+u...@googlegroups.com.
Para publicar en este grupo, envía un correo electrónico a pyaf...@googlegroups.com.
Visita este grupo en http://groups.google.com/group/pyafipws.
Para acceder a más opciones, visita https://groups.google.com/d/optout.

[Dbfarma Gmail]

Gracias!

[Pablo Lafosse - L+A&A]

Gracias, muy buen dato.

Saludos,

Pablo Lafosse

--

Has recibido este mensaje porque estás suscrito al grupo "PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT" de Grupos de Google.
Para anular la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a pyafipws+u...@googlegroups.com.
Para publicar en este grupo, envía un correo electrónico a pyaf...@googlegroups.com.
Visita este grupo en http://groups.google.com/group/pyafipws.
Para acceder a más opciones, visita https://groups.google.com/d/optout.

--

Visite el sitio de Por Los Chicos y done comida gratis con un click.

[Mariano Reingart]

+1 por el aporte, arme un vídeo explicativo para ilustrar como sería todo el proceso nuevo para obtener el CRT de prueba:

http://youtu.be/ietDXvUzVIQ

Resumiendo, en homologación, se debe habilitar el servicio por clave fiscal: "WSASS (Autogestión de certificados para Servicios Web en los ambientes de homologación)", y luego utilizar ese servicio para gestionar los certificados.

Luego volver a entrar por clave fiscal e ingresar al servicio en cuestión, "WSASS - Autogestión Certificados Homologación":

• Ir a "Nuevo Certificado" en el WSASS: https://wsass-homo.afip.gob.ar/wsass/portal/Autoservicio/crearcomputador.aspx
  
• Nombre simbólico del DN: "un alias del computador fiscal" (nombre de fantasía, ej PC1)
• Solicitud de certificado en formato PKCS#10: abrir con un editor de texto el CSR y copiar aqui el contenido
• Presionar "Crear DN y obtener certificado"
• Abrir un archivo nuevo y copiar el campo "Resultado" (este es el certificado, usar extensión .CRT)
• Luego ir a "Crear autorización a servicio" para asociar el certificado al webservice
• Seleecionar el "Nombre simbólico del DN a autorizar" (igual que en el paso anterior)
  
• Revisar el CUIT representado y quien genera la autorización
• Seleccionar el "Servicio al que desea acceder" (por ej "wsfe factura electrónica")
  
• Presionar "Crear autorización de Acceso" y revisar el resultado

Para facilitar la generación del certificado y automatizar la creación del CSR (pedido), agregué al modulo WSAA dos métodos:

• WSAA.CrearClavePrivada(clave_privada)
• WSAA.CrearPedidoCertificado(cuit, empresa, nombre, pedido_cert)

Por línea de comando es es posible ejecutar wsaa.py (o WSAA-cli.exe si está compilado) con la nueva opción --crear_pedido_cert

Ej:

(venv)reingart@s5ultra:~/pyafipws$ python wsaa.py --crear_pedido_cert 20267565393

Denominación según AFIP: REINGART MARIANO ALEJANDRO

Se crearon los archivos:

clave_privada_20267565393_201506022623.key

pedido_cert_20267565393_201506022623.csr

En Windows se abrirá el archivo del pedido CSR, podrán copiarlo y pegarlo en la página de AFIP para obtener el certificado de homologacióń.

 

Para más información ver:

http://www.sistemasagiles.com.ar/trac/wiki/ManualPyAfipWs#Certificados

Espero que sea de utilidad, desde ya comentarios y sugerencias son bienvenidos

Sds

Mariano Reingart
http://www.sistemasagiles.com.ar
http://reingart.blogspot.com

[Juan Carlos Rodriguez]

Buenos dias. Bueno despues de seguir e instructivo de la generacion con Openssl, he obtenido la .key y el .crs, pero cuando voy a crear certificado, "Error: El cuit del campo serialNumber en el DN del CSR es inválido. Debe ser 11 dígitos numéricos sin separadores", ya he verificado y el cuit esta bien cargado, que puede ser este error? (Aclaro que la empresa a verificar es una SRL, y yo entro con clave fiscal de uno de los socios. y ya se creo en Admin. de Cert., el alias.)

[Pablo Lafosse - L+A&A]

Genial Mariano, ¡gracias!

Saludos,

Pablo Lafosse

[Esteban Perez]

Muchas gracias Mariano por la informacion! estaba esperando la autorizacion -como tanta otra gente-, y sin éxito!

El problema con que me encotnré ahora es que entro con el cuit del dueño de la empresa y no sé bien como cambiar al cuit de la empresa para que en el certificado coincidan los 2 cuits. de cualquier manera creo que hay una forma de agregar la empresa, lo voy a averiguar....

Hola Pablo! tanto tiempo.. un gusto saludarte...

Esteban Pérez

[Leonardo G]

Buenas, yo tengo el mismo problema, pudiste resolverlo?

[Leonardo G]

Buenas, yo tengo el mismo problema, pudiste resolverlo?

[Esteban Perez]

no. lamentablemente estuve peleandola un par de horas y no hay caso: nunca me ofrece seleccionar el cuit de la empresa para poder obtener el certificado.. 

asi como lo veo este servicio de la afip solo sirve para que una persona obtenga su certificado y pueda probar, pero no para probar en nombre de una empresa

ojalá me equivoque porque la afip no esta respondiendo al mail de habilitacion.

llamar por teléfono ni se me ocurre que sirva para algo!

saludos

[Fernando Gonzalez]

Por lo que entendi o no de este problema, te da error si lo haces desde la clave fiscal del cliente tambien?

Fer

[Leonardo G]

Al fin pude comunicarme por tel con la mesa de ayuda de Afip!!!

Me indican que el problema ya fue reportado y en el transcurso del día de hoy estará resuelto (podremos generar certificados ingresando con lave fiscal de persona física en representación de persona jurídica)

Esperemos que mañana este resuelto

[Leonardo G]

Aun no puedo hacer nada

Alguno pudo???

[Edgardo Joel Peralta]

No todavía sigue sin funcionarme.

[Esteban Perez]

yo probé ayer a la noche y hoy a la mañana.

no se puede.

[Daniel Ardaen]

Chicos. hoy 05/06 la situacion es la misma. Deja crear el certificado para la persona fisica pero no deja seleccionar el cuit de la SRL.

y es verdad que ya no responde  cuando uno pide el certificado por mail.

Siemplemente te mandan un mail con el ticket resuelto (???) dandote el link de la afip para usar wsass.

Si hay novedades avisen. El reloj corre y ya casi estamos en JULIO !!!

El jueves, 4 de junio de 2015, 12:23:18 (UTC-3), Leonardo G escribió:

[Mariano Acevedo]

Buenos días, hoy me respondieron un mail desde webse...@afip.gob.ar con el certificado firmado. Tal vez porque no le encuentran la solución en la pagina.

Saludos.

[Anibal Javier Zeballos]

Buen día muchachos, los consulto por este tema... ahora funciona la autorizacion de un CUIT representado, pero el certificado resultante sigue mostrando el CUIT del que entra con la clave fiscal, esto esta bien? porque en el ambiente de test no puedo hacer que funcione, me dice todo el tiempo que esta mal la contraseña, alguna sugerencia?

Gracias, Slds

Anibal Zeballos

GRANJA TRES ARROYOS

[Raul Manzur]

Buenos Dias,

tambien tube problemas para crear el certificado para una empresa. Con mi usuario de clave fiscal no tuve problemas. Pero al querer representar, se me quemaban los papeles.

El viernes cree un DN para mi cuit particular, y luego en opcion "agregar certificado a alias" me permitio generar un nuevo certificado x509v2 con la cuit distinta al DN.

Han probado esta alternativa ?

Raul

El sábado, 6 de junio de 2015, 11:28:03 (UTC-3), Mariano Acevedo escribió:

[Edgardo Joel Peralta]

A mi me sigue sin andar, no puedo elegir el cuit de la empresa, solo me deja el del representante. alguno sabe si se va a mantener la fecha 1/7 o es factible que la extiendan por estos problemas?, personalmente estoy desde mediados  de mayo intentando conseguir el certificado de test (por mail no me respondieron hasta la semana pasada que me dijeron que lo gestione por la página).

Por el momento voy a pedir un certificado para mi cuit y hacer test con eso.

Slds,

Joel

--
Has recibido este mensaje porque estás suscrito a un tema del grupo "PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT" de Grupos de Google.
Para anular la suscripción a este tema, visita https://groups.google.com/d/topic/pyafipws/pV2VIGfysNg/unsubscribe.
Para anular la suscripción a este grupo y a todos sus temas, envía un correo electrónico a pyafipws+u...@googlegroups.com.

[Esteban Perez]

Edgardo. te cuento que en  la empresa que me pidio el desarrollo de la factura electronica, me avisó el contador que hasta fines de mayo se podia pedir una postergacion de la implementacion (via comunicacion a la afip) que te extiende el periodo de implementacion por 3 meses mas.

Eso fue lo que hicieron el 29 de mayo y ahora programo mas tranquilo.

lamentablemente creo que era por mayo, pero porque no averiguas si se puede pedir dicha postergacion?  calculo que hay miles de personas con el mismo problema y lo menos que debe querer la afip es que se deje de facturar!

[Edgardo Joel Peralta]

Asi es,

laRG establecia el plazo hasta el 31/5. Pero contabamos con que ibamos a tener el certificado antes. Pero lamentablemente esto nos hace tener un riego muy alto.

Gracias por todo.

[Alejandro Safranchik]

buenos dias,  

ahora estan llegando certificados que fueron solicitados webservice@

veremos que sucede

slds

[Raul Ciges]

Chicos,

Yo ya pude generar el certificado para la empresa con el cuit del autorizado (diferente al de la empresa).

Os explico:

  - Generé el CSR con el cuit del autorizado (NO EL DE LA EMPRESA).

  - Me logueé en la web con el cuit del autorizado y accedí a WSASS.

  - Ahí pulsé en Nuevo Certificado, y generé el crt.

  - Luego pulsé en "Crear autorización a Servicio", seleccioné el DN y en CUIT representado puse el de la empresa, y en servicio "wsfe".

  - Me generó la autorización sin problema (anteriormente no dejaba por no coincidir el CUIT).

  - Una vez hecho esto, generé otro CSR con el CUIT de la empresa (AHORA SI).

  - Ahora fuí a la opción de "Agregar certificado a alias".

  - Pegué el CSR con el CUIT de la empresa.

  - Y ahora si que me genero el certificado.crt con el CUIT de la empresa.

  - Lo cogí de la parte de abajo y generé el crt y a partir del crt generé el pfx.

Con eso ya he realizado la primera prueba y me ha devuelto el CAE, por tanto, el proceso ya es valido.

Saludos

[Esteban Perez]

Muchas gracias Raul Ciges!

Hice todo el procedimiento tal cual lo contaste y ahora puedo probar con mi propio certificado!

ahora bien: me queda una duda. si esto para produccion se utilizara de esta manera como me funcionó.

cuando voy a generar el cae tengo que poner esta linea:

cms = WSAA.SignTRA(tra, ruta + "personafisica.crt", ruta + "personafisica.key") 

y como lo expreso: uso la crt y key de la PERSONAFISICA

y luego: cuando hay que definir el cuit de quien pide el CAE  ahi si uso el cuit de la empresa

* CUIT del emisor (debe estar registrado en la AFIP)

WSFE.Cuit = "cuitdelaempresa"

sera asi?

[Alejandro Safranchik]

bien,   hoy 10-6 basta prestarse a las torpezas de esta gente de AFIP.  utilizo un certificado mio y listo.

cuando pase a produccion sera distinto.  La homologacion es test.

saludos

[Mariano Acevedo]

En producción el certificado se baja directamente de la pagina. No debería pasar eso.

Saludos.

Saludos.
Mariano Acevedo.

[Esteban Perez]

gracias Mariano!

iagual lo que ayer contaba fue un error mio.

perfectamente se puede facturar con el certificado de la empresa en homologacion.

yo habia copiado mal el key.. 

[Edgardo Joel Peralta]

Estimados, le envio la respuesta que me dio la afip para generar el certificado.

Dentro del servicio WSASS usted puede delegar la representación mediante la opción del menú "Crear autorización a servicio".

[Pablo Bordon]

Gracias a lo de Raul Ciegas pude generar los certificados! La afip me contestaba con una super explicativa respuesta:

[Mariano Acevedo]

Raul me podrías decir que sentencias ejecutas para generar el el pfx.

Intento ejecutar esta sentencia: 

pkcs12 -export -inkey privada.pem -in Empresa.pem -out Empresa.p12 -name “Empresa”.

y me da el siguiente error:

No certificate matches private key.

No se si el error es en la llave o lo que me devolvio AFIP.

Muchas gracias.

Saludos.

El 9 de junio de 2015, 7:52, Raul Ciges <cige...@gmail.com> escribió:

--

Saludos.
Mariano Acevedo.

[Mariano Acevedo]

Raul como estas? Te hago una consulta, como utilizar el pfx? porque nosotros estabamos usando el .key en conjunto con el .crt pero resulta que el cliente ya lo tiene generado con formato pk12 y pfx.

Muchas gracias de antemano.

Saludos.

El 9 de junio de 2015, 7:52, Raul Ciges <cige...@gmail.com> escribió:

--

Saludos.
Mariano Acevedo.

[Tech Me Computación]

Despues de miles de pruebas y descargas de OPENSSL 32 , 64 etc.. me di cuenta que entre la palabra CUIT y subj_cuit hay que poner un espacio... asi de simple. ejemplo serialNumber=CUIT 99999999999

.

Saludos

El miércoles, 3 de junio de 2015, 13:05:05 (UTC-3), Juan Carlos Rodriguez escribió:

Buenos dias. Bueno despues de seguir e instructivo de la generacion con Openssl, he obtenido la .key y el .crs, pero cuando voy a crear certificado, "Error: El cuit del campo serialNumber en el DN del CSR es inválido. Debe ser 11 dígitos numéricos sin separadores", ya he verificado y el cuit esta bien cargado, que puede ser este error? (Aclaro que la empresa a verificar es una SRL, y yo entro con clave fiscal de uno de los socios. y ya se creo en Admin. de Cert., el alias.)

El lunes, 1 de junio de 2015, 15:34:33 (UTC-3), Pablo Bocconi escribió:

[Diego Giachello]

Hola, estoy intentando importar el CRT pero parace que ahora cambiaron el ROOT con el que firman los certificsdos de Homologación...

al importar el CRT me dice esto...

Falta certificado de emisor en base de datos: C=AR, O=AFIP, CN=Computadores Test

Antes yo pegaba un root que tenía de afip.. pero el CN decía computadores testing (no test) se ve que algo cambiaron.. dnd podré conseguir el nuevo root para desarrolladores?

Gracias de antemano.