Importante: Errores Certificado - Se Lia Fijo

[Franche]

No usamos programa de escritorio, lo usamos desde una aplicación web desde un servidor en PHP, y la versión de cURL es la que viene instalada con el PHP. Entiendo lo que comentas, hemos probado el cacert.pem de cURL y también a crear el .pem con los certificados que indica la aeat de ACROOT y INTERMEDIO y tampoco funciona.

[ermendalenda]

Empezado por Franche

No usamos programa de escritorio, lo usamos desde una aplicación web desde un servidor en PHP, y la versión de cURL es la que viene instalada con el PHP. Entiendo lo que comentas, hemos probado el cacert.pem de cURL y también a crear el .pem con los certificados que indica la aeat de ACROOT y INTERMEDIO y tampoco funciona.

Puedes deaactivar la compribacion de cerificados(aunque sea tempiralmente) y así verificas si es eso:

CURLOPT_SSL_VERIFYPEER--> false
Estos mensajes mejor qie se autodestruyan en 24 horas please.
Y el resto de los de -k..
No se si me entienden los administradores

[ermendalenda]

Si te funciona con eso es que quizas te ha faltado agregar al bundle uno de los intermedios, que son 2., ademas del raiz.
y quizas mejor hacer un bundle(.pem), aparte, solo con esos 3 e indicarle a curl que use ese bundle pqra las conexiones de aeat.

[ermendalenda]

Os dejo aquím un bundle para curl actualizado (SOLO CON LOS DE LA AEAT, NO MACHAQUEIS EL DE CURL) para los que tengan problemas con el que traiga su versión de curl.
Quitadle la extension ".txt"
Este bundle solo es para usar con AEAT y verifica que el servidor de Aeat es el correcto al que os habeis conectado, recomendar probar para los que le tiran el error, no se si es valido todos los curl.
este para curl.exe añadidle a curl el parametro:
--cacert c:\...\bundle.pem
y en php con
CURLOPT_CAINFO....

Aviso:
Que funcione ahora con los que trae en curl-ca-bundle.crt de curl no quiere decir que en unos meses sigan funcionando

Para probarlo podeis hacer esto en curl.exe:
curl.exe -v --cacert c:\...\bundle.pem https://www1.agenciatributaria.gob.e.../VerifactuSOAP

[ermendalenda]

Actualizado que me faltaba añadir el certificado de Sectigo y es el más importante.
Que por cierto caduca el 17/11/2026