Debo® Factura Electrónica - Obtención de CERTIFICADO

Exigencia:

Para poder ejecutar el DEBO_FE se necesita primero obtener un certificado, que es un documento de  autorización efectuado por AFIP, el cual nos permite interactuar con el WSFE.

Paso para obtener el Certificado de Producción:

Se necesita usar el utilitario OpenSSL

 

Los pasos a seguir son los siguientes:

  •  Genere su clave privada (private key) ejecutando desde la línea de comando:

openssl genrsa -out privada 2048

  Haga un backup de su clave privada para evitar futuros inconvenientes.

    • Tenga  en cuenta que la va a necesitar una vez que obtenga su certificado X.509, el  cual no le va a servir de mucho si Ud. no dispone de la clave privada que le  corresponde.
  •  Genere su CSR (Certificate Signing Request) ejecutando desde la línea de  comando:

openssl req -new -key privada -subj "/C=AR/O=subj_o/CN=subj_cn/serialNumber=CUIT subj_cuit" -out pedido

  • Reemplace:
    • subj_o por el nombre de su empresa.
    •  subj_cn por su nombre o server hostname.
    •  subj_cuit por la CUIT sin guiones de la empresa o programador.
  •  Una vez que haya generado correctamente su CSR (nombre del archivo: pedido), puede usarlo para obtener su  certificado digital X.509.
  • Ud. podrá obtener su certificado  interactivamente usando el servicio "Administración de Certificados Digitales"  del menú de trámites con Clave Fiscal en nuestro portal www.afip.gob.ar.  
  • Luego necesita el certificado en formato pkcs12 (certificado x509 +  clave privada).
    •   Para generarlo debe ejecutar desde la línea de comando:

openssl pkcs12 -export -inkey privada -in certificado.crt -out alias.p12

  • NOTA: En algunos equipos Windows al invocar al WSAA para obtener su ticket de acceso  puede llegar a obtener el siguiente mensaje de error:
    •  "La contraseña de red especificada no es válida".
      • Este error tiene que ver con el problema de que Windows parece no entender  que el pkcs#12 generado con openssl no tiene password.  La solución es:
        • importar el certificado al repositorio de Windows (Control   panel/Internet Options/Contents/Certificates). 
        • Luego volver a exportarlo (hasta la versión 7 de Internet Explorer no es obligatorio ponerle password). 
        • Tener en cuenta que debe tildar la opción "Marcar esta clave como exportable".

Luego de esto ya se encuentra con el certificado listo para ser utilizado, ponerlo dentro de la carpeta donde se encuentra el aplicativo DEBO_FE, ingresar y configurar en el WSAA el lugar del archivo.

MyDesign