Importante: Errores Certificado - Se Lia Fijo

[Franche]

Desde el día 21 de Noviembre tenemos varios usuarios que les está dando error de conexión con Verifactu, algunos con el error 401 y otros directamente con error SSL.
Respuesta de VERIFACTU:
"Buenos días:
El 21/11/2025 ha habido una modificación del certificado de sede electrónica de la AEAT, y para aplicaciones desarrolladas ex profeso, es necesario que confirmen que sus sistemas admitirán este nuevo certificado electrónico. Disponen del certificado y la cadena de certificación en la siguiente noticia publicada: https://sede.agenciatributaria.gob.e...ributaria.html
Por favor, revisen lo indicado por si la incidencia está motivada por este cambio en los certificados. "

Sin embargo la gran mayoría están funcionando sin problemas, los certificados no están caducados ni revocados, etc.. etc...

Utilizamos cURL para el envío de registros a Verifactu.

A alguien más le pasa?

[Carlos]

Empezado por Franche

Desde el día 21 de Noviembre tenemos varios usuarios que les está dando error de conexión con Verifactu, algunos con el error 401 y otros directamente con error SSL.
Respuesta de VERIFACTU:
"Buenos días:
El 21/11/2025 ha habido una modificación del certificado de sede electrónica de la AEAT, y para aplicaciones desarrolladas ex profeso, es necesario que confirmen que sus sistemas admitirán este nuevo certificado electrónico. Disponen del certificado y la cadena de certificación en la siguiente noticia publicada: https://sede.agenciatributaria.gob.e...ributaria.html
Por favor, revisen lo indicado por si la incidencia está motivada por este cambio en los certificados. "

Sin embargo la gran mayoría están funcionando sin problemas, los certificados no están caducados ni revocados, etc.. etc...

Utilizamos cURL para el envío de registros a Verifactu.

A alguien más le pasa?

Acabo de enviar a pruebas y ha funcionado, también utilizo cUrl.exe

[Franche]

A nosotros nos ocurre en producción con al menos 4 usuarios que hasta el día 20 de Noviembre estaban trabajando sin problema, pero a partir de los cambios que ha hecho desde la sede electrónica con respecto a los certificados pasa ese problema.
https://sede.agenciatributaria.gob.e...ributaria.html

[Carlos]

Empezado por Franche

A nosotros nos ocurre en producción con al menos 4 usuarios que hasta el día 20 de Noviembre estaban trabajando sin problema, pero a partir de los cambios que ha hecho desde la sede electrónica con respecto a los certificados pasa ese problema.
https://sede.agenciatributaria.gob.e...ributaria.html

He probado de consultar RF a Hacienda en producción y la he obtenido, ha funcionado, pero no he enviado RF.

[Franche]

No tiene nada que ver lo que me comentas.

[Carlos]

Empezado por Franche

No tiene nada que ver lo que me comentas.

Pues para consultar utilizo el mismo certificado y la misma URL que para enviar, pero no te lo negaré.

[ermendalenda]

Pues ek bundle de curl lo actualizan 1 vez al mes mas o menos, si no os funciona actualizando los del almacen del s.o. o vuestro no es autoactualizable, debeis barajar otro plan o esperar 1 mes a que actualicen el paquwte de certufucados curl y actualizar a mano el bundle.
Hay indicaciones de los pasos en internet o chatgpt(si no os queda más remedio)

[Franche]

No usamos programa de escritorio, lo usamos desde una aplicación web desde un servidor en PHP, y la versión de cURL es la que viene instalada con el PHP. Entiendo lo que comentas, hemos probado el cacert.pem de cURL y también a crear el .pem con los certificados que indica la aeat de ACROOT y INTERMEDIO y tampoco funciona.

[ermendalenda]

Empezado por Franche

No usamos programa de escritorio, lo usamos desde una aplicación web desde un servidor en PHP, y la versión de cURL es la que viene instalada con el PHP. Entiendo lo que comentas, hemos probado el cacert.pem de cURL y también a crear el .pem con los certificados que indica la aeat de ACROOT y INTERMEDIO y tampoco funciona.

Puedes deaactivar la compribacion de cerificados(aunque sea tempiralmente) y así verificas si es eso:

CURLOPT_SSL_VERIFYPEER--> false
Estos mensajes mejor qie se autodestruyan en 24 horas please.
Y el resto de los de -k..
No se si me entienden los administradores

[ermendalenda]

Si te funciona con eso es que quizas te ha faltado agregar al bundle uno de los intermedios, que son 2., ademas del raiz.
y quizas mejor hacer un bundle(.pem), aparte, solo con esos 3 e indicarle a curl que use ese bundle pqra las conexiones de aeat.

[ermendalenda]

Os dejo aquím un bundle para curl actualizado (SOLO CON LOS DE LA AEAT, NO MACHAQUEIS EL DE CURL) para los que tengan problemas con el que traiga su versión de curl.
Quitadle la extension ".txt"
Este bundle solo es para usar con AEAT y verifica que el servidor de Aeat es el correcto al que os habeis conectado, recomendar probar para los que le tiran el error, no se si es valido todos los curl.
este para curl.exe añadidle a curl el parametro:
--cacert c:\...\bundle.pem
y en php con
CURLOPT_CAINFO....

Aviso:
Que funcione ahora con los que trae en curl-ca-bundle.crt de curl no quiere decir que en unos meses sigan funcionando

Para probarlo podeis hacer esto en curl.exe:
curl.exe -v --cacert c:\...\bundle.pem https://www1.agenciatributaria.gob.e.../VerifactuSOAP

[ermendalenda]

Actualizado que me faltaba añadir el certificado de Sectigo y es el más importante.
Que por cierto caduca el 17/11/2026