Error [SSL: CERTIFICATE_VERIFY_FAILED]

[Alejandro Cabo]

Buenos dias, comenzó recién a dar este error. Saben a que se debe?

[ncapparelli]

Buenas tardes!

Desde hoy a las 11 está saliendo el error

Error [SSL: CERTIFICATE_VERIFY_FAILED]

en varios de mis clientes a la vez.
Probé con:

cacert = ""

sacando  '"afip_ca_info.crt' 

pero sigue igual...
Ayuda!!! jeje

[Romina L. Castrogiovani]

Hola,

ARCA cambió su certificado.

Deben descargar y reemplazar el nuevo certificado desde el servidor de ARCA y chequear que se encuentren utilizando la última URL del servicio:

https://servicios1.afip.gov.ar/wsfev1/service.asmx?WSDL

Otra opción es que utilicen el certificado que tenemos en GitHub que es universal para todos los servicios.

https://github.com/certifi/python-certifi/blob/master/certifi/cacert.pem

Saludos

Castrogiovani L. Romina

Sistemas Ágiles

www.sistemasagiles.com.ar

11 3048-9211

L a V de 10 a 17hs

--
Proyecto PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT:
http://www.pyafipws.com.ar/ - http://www.github.com/reingart/pyafipws - http://www.sistemasagiles.com.ar/
---
Has recibido este mensaje porque estás suscrito al grupo "PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT" de Grupos de Google.
Para cancelar la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a pyafipws+u...@googlegroups.com.
Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/107ce966-9e58-421c-9fc8-f84229fe47ben%40googlegroups.com.

[Gaston Livi]

Romina. Gracias.

Tendrás el certificado certificado, lo podés compartir

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLK9AMWHMz2EtZoUZU77yBvSj-QxeF5CYGw%3DbC9EWUp3tQ%40mail.gmail.com.

[Santiago Cabrera]

    Gracias por el aviso .-

    Abrazo !!

---

De: pyaf...@googlegroups.com <pyaf...@googlegroups.com> en nombre de ncapparelli <ncapp...@gmail.com>
Enviado: miércoles, 15 de octubre de 2025 13:37
Para: PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT <pyaf...@googlegroups.com>
Asunto: [pyafipws] Error [SSL: CERTIFICATE_VERIFY_FAILED]

 

[Gaston Livi]

Alguien sabe de dónde descargar el nuevo 

afip_ca_info.crt' 

[Romina L. Castrogiovani]

Hola,

Lo descargan desde el servidor de ARCA, arriba les dejé la URL, pero la reenvío:

https://servicios1.afip.gov.ar/wsfev1/service.asmx?WSDL

Saludos

Castrogiovani L. Romina

Sistemas Ágiles

www.sistemasagiles.com.ar

11 3048-9211

L a V de 10 a 17hs

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAATBd6RtoMc9Bt%2B%3Dy9UhNNhFA9hVRE8T2rsYr7EARiD%2BZ-ysUg%40mail.gmail.com.

[ncapparelli]

Muchas gracias Romina ya lo solucionamos!
Era eso!

Saludos

[Gaston Livi]

Gracias Romina.

Pero no se como hacerlo .crt.

Siempre copie el archivo

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BCaZXxRsyKDbRcfZzfho55LV5G1FP5jsOw%3DA3zysM18A%40mail.gmail.com.

[Mat Brun]

Perdón Romina, ese link que pasaste lleva a un xml, podrías explicarnos como extraer el crt de ahi?

[ncapparelli]

Con este certificado salio funcionando...

[Hector Luis Diaz]

Alguien tiene el certificado Afip_ca_info.crt que funciona , porque los baje de arca y tampoco me funcionan

Gracias

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLK9AMWHMz2EtZoUZU77yBvSj-QxeF5CYGw%3DbC9EWUp3tQ%40mail.gmail.com.

[Matias Merino]

Se actualizaron los certificados de servicios1.afip.gov.ar

Matias Merino Dev Team Leader mme...@hein-tech.com
Follow us HEIN-TECH.COM

El mié, 15 oct 2025 a las 14:39, Alejandro Cabo (<alex...@gmail.com>) escribió:

Buenos dias, comenzó recién a dar este error. Saben a que se debe?

--

Proyecto PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT:
http://www.pyafipws.com.ar/ - http://www.github.com/reingart/pyafipws - http://www.sistemasagiles.com.ar/
---
Has recibido este mensaje porque estás suscrito al grupo "PyAfipWs Factura Electrónica Libre y temas relacionados AFIP ARBA ANMAT" de Grupos de Google.
Para cancelar la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a pyafipws+u...@googlegroups.com.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/04cf5ad8-c02d-4033-b43f-27001145f233n%40googlegroups.com.

La información contenida en este mensaje, incluyendo cualquier archivo adjunto, es confidencial y está destinada solamente a la persona o entidad a la cual fue enviada. Sea Ud. el destinatario original o no, se le informa que cualquier distribución o copia le está prohibida y hacerlo implica un delito conforme Ley 24766 art 12. Si Ud. lo recibió por error, por favor remita  el mensaje en forma inmediata al remitente y elimine este mensaje inmediatamente. Este mensaje es sólo para fines informativos, y no debe ser tomado como una declaración formal.

Dado que la transmisión de correo electrónico no está libre de errores, nuestra empresa no garantiza que esta información sea completa y precisa.

The information contained in this message, including any attachment, is confidential and intended only for the person or entity to which it is addressed. Whether are you the intended recipient or not, you are hereby notified that any distribution or copying is prohibited and doing it is a crime according to the Law 24766 section 12. If you received it in error, please notify  immediately to sender and destroy the message in your possession. This message is for information purposes only, and shall not be regarded as an official statement. In addition, since e-mail transmission is not error-free our company does not guarantee that this information is complete or accurate.

[Gaston Livi]

Hola Romina. Vos probaste el nuevo certificado y funciona? 

Porque yo no he tenido suerte con eso.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLK9AMWHMz2EtZoUZU77yBvSj-QxeF5CYGw%3DbC9EWUp3tQ%40mail.gmail.com.

[Romina L. Castrogiovani]

Hola Mat,

Desde las opciones de Información del site, tenés que acceder en Conexión segura.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/95fcb7f1-91db-4ee9-b6db-311fdee18a06n%40googlegroups.com.

[Romina L. Castrogiovani]

Si Gastón. También varios en este hilo ya informaron que lo resolvieron.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAATBd6QQMOy4rGY77HoAOSx3xKWKeNpT5-HfHkYDBPp1HC36Tw%40mail.gmail.com.

[Gaston Livi]

Buenos días.

Pudo alguien solucionar el error.

[Gaston Livi]

No me funcionó con el concert.pem.

Alguien pudo solucionar el error

El mié, 15 de oct. de 2025 14:50, Romina L. Castrogiovani <r.castr...@gmail.com> escribió:

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLK9AMWHMz2EtZoUZU77yBvSj-QxeF5CYGw%3DbC9EWUp3tQ%40mail.gmail.com.

[Marcelo Teveles]

Hola a todos:

El grupo de certificados "cacert.pem" debe renombrarse a "afip_ca_info.crt" y debe enviarse como parámetro de la conexión (es el parámetro cacert)

Con eso funciona ok.

Gracias Romina por el envío de estos datos.

Saludos. MDT.

Marcelo D Teveles
📱 (54) 11 3692-9544
📬 mtev...@yahoo.com.ar

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAATBd6SfXigEb0jQFn_F9FOYVdKSz0ypODDsbDQK2GTJpncYmQ%40mail.gmail.com.

[Alejandro Mc Coubrey]

Este archivo es el cacert.pem que se descarga del link de github que paso Romina, pero renombrado...

A mi me anduvo tanto con extension crt como como extension pem

La consulta que le hice a Romina y que hago estensiva es:

Si no mando el para cacert, o sea uso el metodo conecta con los 3 primeros parametros, la cosa anda ok.

Que problema me puede traer no enviar esos pametros?

Gracias

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/a580fed4-2a4c-4062-9d58-b47b22d15944%40gmail.com.

[Romina L. Castrogiovani]

Hola Alejandro, 

Sí, vi tu mail, te respondo por acá así queda para todos la información.

En general, si no se especifica se pueden usar los certificados del sistema operativo o crt de instaladores más antiguos.

Puede que esos certificados fallen o expiren en algún momento, además, si no se especifica explícitamente el certificado, puede haber casos en q no se encuentren en la ubicación habitual y por ende no se verifique la autenticidad del servidor de ARCA.

Especialmente esto es un riesgo de seguridad en redes no confiables, como redes públicas o compartidas.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CALRVmdYK7mHKBpfgokG_tJC5NbyP0WWGMPkUEPEFZQKQ21w4wA%40mail.gmail.com.

[md.di...@gmail.com]

Hola, buen día

me baje su certificado desde acá: 

"Otra opción es que utilicen el certificado que tenemos en GitHub que es universal para todos los servicios.

https://github.com/certifi/python-certifi/blob/master/certifi/cacert.pem "

y después desde arca desde aca:

https://arca.gob.ar/ws/documentacion/certificados.asp  -> Cadena Certificación Producción - Vigencia desde 2024 hasta 2035  https://arca.gob.ar/ws/documentacion/certificados/Cadena_de_certificacion_prod_2024_2035.zip

pero sigue respondiendo verify failed, se te ocurre algo mas que pueda ser? alguna configuracion? cache? 

WSFEv1.Version: 1.28a (por si estoy atrasado con las versiones) 

Gracias!

El miércoles, 15 de octubre de 2025 a las 15:33:17 UTC-3, Romina L. Castrogiovani escribió:

[Luis Martinez]

Hola, entonces habria que generar un certificado valido nuevo en arca y bajarlo? Gracias

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLK9AMWHMz2EtZoUZU77yBvSj-QxeF5CYGw%3DbC9EWUp3tQ%40mail.gmail.com.

[CW SCHULZE]

Buen día, no puedo o no sé como bajar el certificado de las direcciones indicadas, alguien lo pudo hacer?

El miércoles, 15 de octubre de 2025 a las 15:33:17 UTC-3, Romina L. Castrogiovani escribió:

[Gaston Livi]

buenos dias.
el certificado me funciona bien aparentemente porque la linea
    wrapper = "httplib2" ' libreria http (httplib2, urllib2, pycurl)
    cacert = WSAA.InstallDir + "/conf/afip_ca_info.crt"     ' & "\geotrust.crt" ' certificado de la autoridad de certificante (solo pycurl)
   
    ok = WSAA.Conectar(cache, WSDL, Proxy, wrapper, cacert)

me da OK= Verdadero
Lo que me salta ahora es Error 2 , el sistema no encuentra el archivo especificado.
Es raro porque esta linea no la modiique
 cms = WSAA.SignTRA(tra, App.Path & Certificado, App.Path & ClavePrivada)
Me da cms nulo.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BP6-n_H5ip-eeoNyhH8Njvbc3Aj9gvRBePRMrXoXKoEQ%40mail.gmail.com.

[sysj...@gmail.com]

Hola, use el certificado que más arriba han compartido y se que algunos les funcionó. Pero yo sigo teniendo problemas.
En este momento puedo capturar este error:
E900000SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

Alguien más continua sin poder resolverlo?
gracias

[Hector Luis Diaz]

siguiendo las instrucciones de Romina , hay que bajar el cacert.pem desde gitub (desde el enlace que proporciono) luego renombrar el cacert.pem como Afip_ca_info.crt y reemplazar este ultimo archivo en las instalaciones de pyafip en la carpeta conf y va a funcionar correctamente

Saludos

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoLKtkoP4LiwBj%2B_LsQiW7C61zEeQQBg4DTucgG3KKAnAnQ%40mail.gmail.com.

[Jorge de León ISFD y T Nro 20]

Hola, con descargar el cacert.pem (que descargué del repositorio) alojado en C:\Program Files\PyAfipWs\certifi ya alcanza?
Porque hice eso pero me sigue devolviendo el mismo error..

Gracias

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BCaZXxRsyKDbRcfZzfho55LV5G1FP5jsOw%3DA3zysM18A%40mail.gmail.com.

[Pedro Ferrando]

Buenas tardes! Mismo certificado para todos los clientes?

Pedro R. Ferrando

Ing. en Informática

+54 (0376) 154392966

Posadas - Misiones - Argentina

 Antes de imprimir este correo, asegúrese que sea necesario. Cuidemos el Medio Ambiente.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BCaZXxRsyKDbRcfZzfho55LV5G1FP5jsOw%3DA3zysM18A%40mail.gmail.com.

[Sebastián Sabanés]

Hola, sigo teniendo problemas con el certificado. En una pc me da el mismo error "CERTIFICATE_VERIFY_FAILED", y con el mismo sistema y el mismo certificado lo tengo funcionando en otra pc correctamente. Alguien me puede guiar en cual puede ser el motivo? 

Gracias  

El jueves, 16 de octubre de 2025 a las 17:00:29 UTC-3, Romina L. Castrogiovani escribió:

[Gaston Livi]

buenos dias. el error 2 ya esta solucionado.
Lo que no entiendo es que el CMS me tira datos,, el WSSA.conectar me da OK = verdadero, pero el TA me tira nulo

    cms = WSAA.SignTRA(tra, App.Path & Certificado, App.Path & ClavePrivada)

    Debug.Print cms

    cache = "" ' Directorio para archivos temporales (dejar en blanco para usar predeterminado)
    WSDL = "https://wsaa.afip.gov.ar/ws/services/LoginCms?wsdl"       
    Proxy = "" ' usar "usuario:clave@servidor:puerto"

    wrapper = "httplib2" ' libreria http (httplib2, urllib2, pycurl)
    cacert = WSAA.InstallDir + "/conf/afip_ca_info.crt" 
   

    ok = WSAA.Conectar(cache, WSDL, Proxy, wrapper, cacert)
   

    ta = WSAA.logincms(cms) ' Producción

No logro enternder donde esta el problema. Sera en los certificados del cliente??

El jue, 16 oct 2025 a la(s) 5:00 p.m., Romina L. Castrogiovani (r.castr...@gmail.com) escribió:

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BP6-n_H5ip-eeoNyhH8Njvbc3Aj9gvRBePRMrXoXKoEQ%40mail.gmail.com.

[Andrés González]

Hola, yo probe reemplazando el certificado según lo indicado en este foro y no me funciono. A mi se me resolvio actualizando los certificados de la máquina con Windows. Use el programa IIS Crypto GUI, dejo el enlace

https://www.nartac.com/Products/IISCrypto/Download

Una vez descargado el programa, se selecciona la opción "Best Practices" luego "Apply" y finalmente reiniciar la máquina. Con eso lo deje funcionando.

[Gaston Livi]

Hola buen dia.
Vi que pudiste solucionar lo del certificado.
Me podrias pasar el certificado que usas ahora y si tuviste que modificar algo mas...
Porque estoy probando de todo y no hay caso

Gracias Saludos
Gaston

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/9e4d4f9f-49af-4934-9ac9-3274f8996d29n%40googlegroups.com.

[Gaston Livi]

Buenas tardes
cuando consulto wsfev1.debugLog me dice que se conecta a  https://wswhomo.afip.gov.ar/wsfev1/service.asmx?WSDL por mas que le ponga la direccion de produccion...
Alguien sabe de que archivo o lugar toma ese valor por defecto.
Gracias

El jue, 16 oct 2025 a la(s) 5:00 p.m., Romina L. Castrogiovani (r.castr...@gmail.com) escribió:

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/CAFoMoL%2BP6-n_H5ip-eeoNyhH8Njvbc3Aj9gvRBePRMrXoXKoEQ%40mail.gmail.com.

[Gaston Livi]

Hola ... quien pudeo resolver el error de certificado?
Yo uso python 2.7 y no logro que funcione.
Tengo otros colegas que usan py2.7 y si le funciona

gracias

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/a5a81917-51aa-40cd-9e6b-ad9411f8691f%40gmail.com.

[md.di...@gmail.com]

Hola! Un cliente pudo conectarse usando el certificado de  ncapparelli

Pero en otro cliente sigue devolviendo error, este cliente en particular esta con este problema desde ayer, incluso no podian entrar a la pagina de arca

el log es

WSFEv1.Conectar(cache, wsdl, proxy, wrapper, cacert)
 getEstadoServidor
>>>>>>>>>>ERROR: Unexpected Python Error: Traceback (most recent call last):
  File "win32com\server\policy.pyc", line 277, in _Invoke_
  File "win32com\server\policy.pyc", line 282, in _invoke_
  File "win32com\server\policy.pyc", line 585, in _invokeex_
  File "utils.pyc", line 287, in Conectar
  File "pysimplesoap\client.pyc", line 139, in __init__
  File "pysimplesoap\client.pyc", line 457, in wsdl_parse
  File "pysimplesoap\client.pyc", line 446, in fetch
  File "httplib2\__init__.pyc", line 1925, in request
  File "httplib2\__init__.pyc", line 1634, in _request
  File "httplib2\__init__.pyc", line 1553, in _conn_request
  File "httplib2\__init__.pyc", line 1268, in connect
SSLHandshakeError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)

>>>>>WSFEv1.Version: 1.28a
>>>>>XmlRequest:

>>>>>XmlResponse:

getEstadoServidor: >>>>>>>>>>ERROR: Unexpected Python Error: Traceback (most recent call last):
  File "win32com\server\policy.pyc", line 277, in _Invoke_
  File "win32com\server\policy.pyc", line 282, in _invoke_
  File "win32com\server\policy.pyc", line 585, in _invokeex_
  File "utils.pyc", line 287, in Conectar
  File "pysimplesoap\client.pyc", line 139, in __init__
  File "pysimplesoap\client.pyc", line 457, in wsdl_parse
  File "pysimplesoap\client.pyc", line 446, in fetch
  File "httplib2\__init__.pyc", line 1925, in request
  File "httplib2\__init__.pyc", line 1634, in _request
  File "httplib2\__init__.pyc", line 1553, in _conn_request
  File "httplib2\__init__.pyc", line 1268, in connect
SSLHandshakeError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)

[Pedro Ferrando]

Gente, por las dudas, les comento mi caso. Tenía una implementación donde wsfev1 usaba el certificado pero lo tenía en cacert.txt. Yo trabajo sobre linux y la implementación está en python. Yo actualizaba el paquete certifi pero no pasaba nada, seguía el error, hasta que descubrí eso e hice que me copiara el contenido en ese txt (para no cambiar tanto ya que tengo varios clientes usando lo mismo), luego de eso terminaron los problemas. Aclaro que desde 2014 lo tengo funcionando, es facturacion normal, nada especial ni tipo de comprobantes especiales.

Saludos!

Pedro R. Ferrando

Ing. en Informática

+54 (0376) 154392966

Posadas - Misiones - Argentina

 Antes de imprimir este correo, asegúrese que sea necesario. Cuidemos el Medio Ambiente.

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/24119888-9980-40b0-938d-cefba875ebcfn%40googlegroups.com.

[Sebastián Sabanés]

Hola, tengo el mismo error!! Encontraste la solución?

El lun, 20 oct 2025 a las 17:09, md.di...@gmail.com (<md.di...@gmail.com>) escribió:

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/24119888-9980-40b0-938d-cefba875ebcfn%40googlegroups.com.

--

Sebastián A. Sabanés

[md.di...@gmail.com]

en algunas pcs funciona y en otras no, por ahora estoy recopilando cuales versiones de windows son las que funcionan, a ver si eso tiene que ver

en las que andan son:

Edición Windows 10 Pro Versión 22H2
Compilación del sistema operativo 19045.4170
Experiencia Windows Feature Experience Pack 1000.19054.1000.0

Edición Windows 10 Pro Versión 2004
Compilación del SO 19041.746
Experiencia Windows Feature Experience Pack 120.2212.551.0

windows server

Nombre del SO Microsoft Windows Server 2012 R2 Standard
Versión 6.3.9600 compilación 9600

alguien ha visto algun patron parecido? 

[Sebastián Sabanés]

Hola Manuel, te aviso por si no pudiste resolverlo, yo encontré la solución en las pc's que no funcionaba ningún certificado. Lo hice de la siguiente manera:

pip install certifi requests httplib2 pysimplesoap

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/b77f005e-bd13-4253-ab79-5c0090bb7f39n%40googlegroups.com.

--

Sebastián A. Sabanés

[md.di...@gmail.com]

con wrapper = pycurl parece funcionar

perdon si estoy spameando 

[MiNombre MiApellido]

Hola, en mi caso lo solucioné asi

1) Borrar todo lo que está adentro de la carpeta cache

2) cacert = True

De esa forma me funciona en Windows 10, Windows XP y Windows Server 2003

También me funciona en producción y en hoolgación

Espero que le sirva a los que siguieron con problemas

Saludos

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/b77f005e-bd13-4253-ab79-5c0090bb7f39n%40googlegroups.com.

[Luis Diaz]

El que te bajaste de gitub renómbralo como afip_ca_info.crt , reemplaza el

Que tenes por ese y listo 

Enviado desde mi iPhone

El 17 oct 2025, a la(s) 3:56 p. m., CW SCHULZE <pwsch...@gmail.com> escribió:

Buen día, no puedo o no sé como bajar el certificado de las direcciones indicadas, alguien lo pudo hacer?

Para ver este debate, visita https://groups.google.com/d/msgid/pyafipws/1d107992-b9d9-407e-9913-79c30ae0cef5n%40googlegroups.com.