Certificado digital de la AEAT, Windows Vista e Internet Explorer 7

Actualización: Gracias a este comentario se explica cómo hacerlo en Firefox y GNU/Linux

No lo había comentado, pero soy empresario (los más espabilados lo habrán notado por la compra de un PC de la gama empresarial) y hoy era el último día para presentar la declaración de I.V.A. del primer trimestre.

Dispongo de un certificado de la FNMT que instalé, en su momento, en un portátil con Windows XP y que me ha solucionado el tema de las declaraciones desde “el principio de los tiempos”.

Pues bien, resulta que exporté e importé el certificado en el Vostro tanto en Firefox como en Explorer 7 sin problemas. Hoy, después de picar toda la declaración, me encuentro con el siguiente error: “Su certificado no ha permitido realizar una firma válida. Si puede impórtelo (si lo tiene exportado como fichero .pfx o .p12) o entre en su ordenador con el usuario que descargó el certificado.” Captura:

Error certificado AEAT firmando declaración

Toda una putada porque nunca se había quejado. Al final, he presentado la declaración desde el portátil y, ya más calmado, he buscado el error y en esta página proponen la solución que copio-pego por si las moscas:

Para que su certificado de usuario funcione correctamente en Windows Vista es necesario que realice algunas configuraciones en su navegador.

La opción “Habilitar modo protegido”, activada por defecto en Windows Vista, impide que el certificado de usuario funcione correctamente en la página web de la AEAT. Para que no aparezca este error, siga las instrucciones que le facilitamos a continuación.

Pinche en “Herramientas”, “Opciones de Internet” en el menú de su navegador (en IE 7 el botón “Herramientas” puede estar situado en la parte derecha del navegador).

Seleccione la pestaña “Seguridad” y marque el icono “Sitios de confianza”, el tercero de los cuatro que aparecen en la ventana de la parte superior.

Cuando seleccione el icono “Sitios de confianza”, se habilitará el botón “Sitios” un poco más abajo a la derecha. Pinche en ese botón y escriba lo siguiente en el apartado “Agregar este sitio web a la zona de”: https://*.aeat.es.

Después pinche en el botón “Agregar” para que esta dirección pase a la ventana inferior (“Sitios web”). La casilla “Requerir comprobación del servidor (https:) para todos los sitios de esta zona” debe estar marcada. Pinche en “Cerrar”.

De vuelta en la pestaña “Seguridad”, aún con el icono “Sitios de confianza” marcado, desmarque la casilla “Habilitar modo protegido (…)” que aparece en la parte inferior de esta pestaña y por último pinche en el botón “Restablecer todas las zonas al nivel predeterminado”.

Para terminar, pinche en “Aplicar” y “Aceptar”. Para que el cambio sea efectivo es necesario que cierre todas las páginas de Internet Explorer.

Cabe destacar que la solución viene del propio soporte de la AEAT. Mierda de Explorer que no respeta una mierda y que cambia a dos por tres. Al final los que estamos jodidos somos los usuarios y, sinceramente, cuando te juegas una multa de hacienda ya no hace ninguna gracia.

25 comentarios para “Certificado digital de la AEAT, Windows Vista e Internet Explorer 7”

  1. guillem Dice:

    Es que Linux es muy dificil!

    Oh, wait…

  2. Ser humano Dice:

    Nunca lo llegué a probar con Ubuntu. ¿Se pueden efectuar las declaraciones de I.V.A. con Firefox en Ubuntu importando la clave privada? ¿Alguien lo ha probado?

  3. seraf72 Dice:

    Mismo problema, misma solución. Me he tirado un BUEN rato configurando IE7 y firefox. Teniendo en cuenta es es una simple configuración en el navegador es lamentable que no apareza reflejada claramente en algún sitio, paso a paso.
    Ni tan siquiera aparece el susodicho error en la páguina de la AEAT. En fin, paciencia…

  4. ProfESOr de ESO Dice:

    Eterno agradecimiento por tu inestimable servicio a la comunidad. Por fin he podido enviar la dichosa declaración desde Vista siguiendo tus precisas y acertadas instrucciones. Anteayer pasé horas de esfuerzos infructuosos. Desde Ubuntu con Firefox tuve el mismo problema: el certificado no permitía firma válida. Microsoft (y la AEAT) se cubren de “gloria” nuevamente.

  5. Joss Dice:

    En cuanto instales el certificado digital bajate el “certificado raiz”, instalalo e importalo desde el navegador que uses.

    http://www.cert.fnmt.es/content/pages_std/certificados/FNMTClase2CA.cer

    Es un paso que nadie explica y que es imprescindible para que funcione todo.

  6. Dario Dice:

    Vista es… exasperante con tanta seguridad y quizás la AEAT/FNMT podían arreglarlo programando los certificados mejor. El caso es que, resuelto el problema en cuanto se ejecuta Explorer como Administrador: Botón derecho sobre icono Explorer y elegir “Ejecutar como Administrador”. Supongo que le pasará lo mismo al Firefox.

  7. Erik Dice:

    Genial la solución. Precisamente haciendo la trimestral me he encontrado con el mismo problema tras actualizar a vista y ha sido encontrar la solucion aqui. Gracias por las molestias que te has tomado al escribir el articulo.

  8. Ferran Dice:

    Gracias por la solución, me funcionó con IE7 pero en realidad yo utilizo habitualmente el firefox y con este no lo he conseguido. He intentado seguir los mismos pasos que con el IE7 pero como no es lo mismo… no lo consigo. Espero que me podais ayudar para próximas declaraciones y así poder evitar el IE7…
    Moltes gràcies!

  9. anónimo Dice:

    Hola,
    Gracias por compartir tus experiencias. Escribo porque aunque he seguido las recomendaciones no consigo que me funcione. Estoy intentando utilizar el certificado con tesoro.es.

    Cuando accedo a la aplicación, reconoce el certificado y puedo entrar, opero normalmente y cuando tengo que clikar el boton de “firmar” aparece el error: “Se necesita identificación. Seleccione el certificado que se debe usar para la autentificacion”, pero la lista aparece vacía. Parece que en este último paso no reconoce el certificado. Mi sistema es Vista y utilizo Firefox 2.0. He hecho la prueba con IE 7.0 pero es igual, en ese caso sale error, pero sin especificar el problema (“error inesperado”).

    Gracias de antemano

  10. ROCIO Dice:

    buenas tardes,

    yo tambien utilizo firefox y me aparece el mismo mensaje de error: “su certificado no a permitido realizar una firma valida. si puede importelo…”
    por favor si alguien sabe los pasos, ruego me ayude ya que antes del dia 15 debo enviar el modelo 202
    gracias

  11. Íngrid Dice:

    A mí me sucede exactamente lo mismo, utilizando Firefox 3.0 y Windows XP, y también en la página del Tesoro.

  12. Carolina Dice:

    MUCHÍSIMAS GRACIAS AMIGOOOOOO. Ya que en Hacienda nos tratan como el C. es un consuelo saber que hay gente como tú, que comparte sus experiencias y aporta soluciones. Qué pelotilla soy, jejeje, en serio, me ha venido de perlas, GRACIAS ;)

  13. ccube Dice:

    No sabría como agradecer lo aquí leído, lo intentaré ayudando a otros, espero que os sirva.

    Al final y después de darle un montón de vueltas y de seguir el consejo de ‘joss’, de junio pasado, he conseguido enviar la declaración de iva con firefox3 desde linux (Mandriva 2009.0).

    Si no estoy confundido en los pasos serian:

    Añadir, según dice la aeat, lo siguiente al fichero ‘pref.js’ o ‘user.js’, en Mandriva se encuante en ‘ ~/.mozilla/firefox/xxxxx.default/prefs.js’, lo de xxxxx varía para cada usuario.
    _____________________________________________
    user_pref(“capability.policy.aeat.XMLHttpRequest.open”, “allAccess”);
    user_pref(“capability.policy.aeat.sites”, “https://www4.aeat.es https://www5.aeat.es https://www1.aeat.es https://aeat.es“);
    user_pref(“capability.policy.policynames”, “aeat”);
    ______________________________________________

    Importar “certificado raíz” de la FNMT desde http://www.cert.fnmt.es/content/pages_std/certificados/FNMTClase2CA.cer

    Durante el proceso de generación del pdf, pide instalar una extensión para la máquina java, en este punto si estáis navegando como root todo ira perfecto. Pero si estáis como usuario normal, os tenéis que dar permiso de escritura al directorio ‘/usr/lib/jvm/jre-1.6.0-sun/lib/ext’, puede variar ligeramente según la versión de java.

    Y ahora debería funcionar de escándalo, después de darle al navegador permiso cada vez que lo pida.

  14. Ser humano Dice:

    Gracias a tí ccube. Actualizado el post con un enlace al artículo.

  15. Juan Dice:

    muchas gracias por el post para solucionar este error

  16. Jordi Dice:

    Para los que usamos Firefox (en mi caso 3.0.10) el problema derivado del mensaje de problemas de obtención de firma válida se puede resolver haciendo las dos cosas siguientes (no sé si con una es suficiente porque he realizado las tres antes de volver a intentarlo).
    A) Ir a la la página de la aeat pinchar en el candado de seguridad y permitir todas las opciones de acceso.
    B) en opciones de internet/avanzados/certificados/ver/ autoridades ir a al de la FNMT editar y permitir las tres ocpiones (lo hice en el certificado raiz y en los demás).
    Y así he conseguido presentar la declaración.
    C) en Firefox opciones/seguridad/avertir cuando un sitio…/excepciones he instalado *.aeat.es
    Suerte
    Nota: sí tengo instalado certificado maestro de Firefox que he introducido. No sé qué sucede en caso de no tenerlo.

  17. jormik Dice:

    Para solucionar lo de la firma válida solo tienes que:
    - Pulsar el botón FireFox>Preferencias>Avanzado>Cifrado>Visualiza los certificados
    - Dentro del Gestor de certificados>Entidades seleccionar FNMT Clase 2 CA – FNMT
    - Pulsar el botón de Edita
    - Marcar las tres opciones.

  18. jarboleya (Jesús) Dice:

    Gracias por tu ayuda Ser Humano.
    Así da gusto encontrar soluciones en Internet.
    Tenía el mismo problema y la solución funcionó perfectamente.

  19. Gifto Dice:

    A otro que acabas de salvar “la vida” el último día.

    Muchas gracias.

  20. manuer Dice:

    fantastico, me ha resuelto el problema. gracias millones

  21. Belinda Dice:

    Muchas gracias, si no es por tu página no lo hubiera conseguido.

  22. Tomas Dice:

    Me has salvado la vida. Tengo pequeños ingresos por mis paginas web y por una mierdecilla de IVA que tengo que ingresar, no veas los dolores de cabeza que me ocasionan. Con Windows 7 ie7 viene también configurado así. La página de aeat no es muy intuitiva para navegar y a mi ,la verdad, no me resulta facil encontrar soluciones a los problemas. Pero lo que es vergonzoso es que el mensaje de error te aparece al final, cuando ya has rellenado todo el formulario.
    Muchisimas gracias


Deja un comentario