Guía Certificado Digital

Básicamente, necesita usar el utilitario OpenSSL.

Si tiene acceso a un servidor Unix/Linux, seguramente, ya lo tiene instalado.

Si sólo tiene acceso a equipos Windows, puede bajar openSSL de:

http://www.slproweb.com/products/Win32OpenSSL.html

(es una página en ingles con varios instaladores, lo mejor es bajar el instalador de mayor tamaño, 16MB, de 32 o 64 bits según corresponda, llamados: Win32OpenSSL-1_0_2.exe y Win64OpenSSL-1_0_2.exe)

Los pasos a seguir son los siguientes:

- abrir una venta de comando (DOS) cuya carpeta inicial sea la sub carpeta bin donde se instaló openssl, normalmente en:

C:\OpenSSL-Win32\bin

C:\OpenSSL-Win64\bin

- Genere su clave privada (private key) ejecutando desde la línea de comando:

openssl genrsa -out privada 1024

Haga un backup de su clave privada para evitar futuros inconvenientes. Tenga

en cuenta que la va a necesitar una vez que obtenga su certificado X.509, el

cual no le va a servir de mucho si Ud. no dispone de la clave privada que le

corresponde.

- Genere su CSR (Certificate Signing Request) ejecutando desde la línea de

comando:

openssl req -new -key privada -subj "/C=AR/O=subj_o/CN=subj_cn/serialNumber=CUIT subj_cuit" -out pedido

Reemplace:

subj_o por el nombre de su empresa.

subj_cn por su nombre o repetir nombre de empresa.

subj_cuit por la CUIT sin guiones de la empresa o programador que emitirá los comprobantes electrónicos.

Si al ejecutar este comando recibe el error: Unable to load config info from /user/local/ssl/openssl.cnf

Ver esta nota para reparar el error y continuar con esta guia.

Cabe destacar que el valor de suma importancia es el CUIT. El resto puede no ser considerado (subj_o y subj_cn).

- Una vez que haya generado correctamente su CSR (archivo pedido), puede usarlo para obtener su

certificado digital X.509.

Para el caso del entorno de Testing, envíelo por e-mail a

webservices@afip.gov.ar aclarando a qué WS "de negocio" (por ej.: "wsfe",

"wsfex", etc.) pretende acceder usando este certificado. El certificado le

será devuelto por e-mail.

Para el caso del entorno de Producción, Ud. podrá obtener su certificado

interactivamente usando el servicio "Adminitración de Certificados Digitales"

del menú de trámites con Clave Fiscal en nuestro portal www.afip.gob.ar.

Además deberá asociar el certificado al Web Service de Negocio en el cuál está

interesado, usando el servicio "Administrador de Relaciones de Clave Fiscal".

Volver