Para obtener en Genera179 la parte pública y privada de su certificado digital, así como el certificado público de la empresa certificadora, necesita previamente exportar el mismo desde su navegador.

Internet Explorer

Opciones de Internet -> Contenido -> Certificados -> Seleccionamos certificado a exportar -> Exportar ...

Hay que indicar que queremos Exportar la clave privada

Si al tratar de exportar no puede exportar la clave privada es porque al hacer la importación del certificado en el sistema no le indicó la opción de "Marcar como exportable..".

Utilice una copia de seguridad, otro navegador o vuelva a importar su certificado.

Seleccionamos el formato .pfx. Marque la opción "Si es posible, incluir todos los certificados en la ruta de acceso de certificación". Es necesario para obtener el certificado del organismo de certificación.

Como ha visto, está exportando la clave privada, proteja el certificado con una buena contraseña. Cualquiera que consiga ese archivo, sin proteger con una contraseña, podría usar el certificado e imaginamos que no para pagar sus impuestos.

Mozilla Firefox

Preferencias -> Avanzado -> Seleccionamos el certificado a exportar -> Hacer copia

Tenga en cuenta que está exportando la parte privada del certificado proteja la exportación con una contraseña fuerte. Cualquiera que consiga ese archivo, sin proteger con una contraseña, podría usar el certificado y hacerse pasar por usted.

Google Chrome

Sirve el procedimiento seguido con Internet Explorer.

Certificado digital exportado

Aunque la extensiones difieren, pfx en Internet Explorer (Windows en realidad) y p12 en Mozilla Firefox, en realidad contienen información similar.

Serán usados para que Genera179 genere los archivos con:

• El certificado del organismo certificador: *.ca.pem
• La parte pública de su certificado: *.crt.pem
• La parte privada con su certificado protegido con contraseña: *.key.pem

Tras la conversión puede borrar el archivo pfx o p12, no van a ser usado por Genera179.

Tras la exportación del certificado digital desde Internet Explorer o Firefox procedemos a prepararlo para su uso en Genera179.

Vamos a menú superior: Conectividad -> Convertir Certificados.

Antes de realizar este proceso hay que descargar: Archivo de recursos: Librerías de comunicación openssl. Se sitúa y ejecuta junto al ejecutable de Genera179.

Use la opción "Descargar archivo de Recursos". Será necesario tanto para este proceso como para enviar datos a la AEAT.

Actualizar certificado caducado

Antes de importar el nuevo certificado, borre los archivos del antiguo certificado en el directorio de Certificados de Genera179.

Certificado de empresa y certificado de asesor (colaborador social)

El programa usará el certificado de la empresa cuando sea encontrado en el directorio "Certificados" de la misma. Si no existe usará un certificado de colaborador social para la Agencia Tributaria, localizado en el directorio "Asesor\Certificados".

Cuidado con el uso del certificado de colaborador social para presentar datos: hay un error en la infraestructura del WebService de la AEAT que permite hacer altas, pero no modificaciones y bajas de datos que ya hemos comunicado a la Agencia Tributaria y que esperamos que resuelvan pronto.

En una empresa normal tendrán que usar los certificados digitales de cada una de las empresas que presenten el modelo 179 o autorizar a una de ellas como presentador del resto.

Conversión de certificado

Confirme que los archivos generados con extensión *.pem tienen un tamaño diferente a 0, en caso contrario la exportación ha fallado.

Se puede usar el icono de la apertura de directorio al lado de Directorio Destino para abrir el directorio dónde se han convertido y configurado los certificados.

Certificado de autoridad certificadora

Si el certificado *.ca.pem no tiene contenido es porque no estaba incluido en la copia de seguridad.

Al intentar enviar se produce un error "Could not load root certificate":

También podrá comprobar que el tamaño del archivo *.ca.pem es 0:

Puedes descargar una copia y sobre-escribir el archivo *.ca.pem.

• AC Representación - FNMT-RCM y AC RAIZ FNMT-RCM
• Fabrica Nacional de Moneda y Timbre
• AC Representación - ANF Autoridad de Certificacion
• Izenpe - Ciudadanos y Entidades

Contraseñas y seguridad

El sistema, por su seguridad, no permite guardar la parte privada de su certificado digital sin proteger con contraseña.

Cuando intente enviar o consultar datos de la Agencia Tributaria le será solicitada. Una vez introducida no la pedirá nuevamente. Se mantendrá en memoria hasta que cambie de empresa o cierre el programa.

Hemos diseñado un sistema para evitar esta petición y para que se pueda usar Genera179 sin conocer dicha contraseña y no comprometer la seguridad del certificado digital. Se crea un archivo *.key.pass con dicha contraseña. Cuando existe este archivo el sistema no solicita la contraseña. La opción se realiza con Crear archivo con password.

La contraseña se guarda cifrada, la apertura del archivo no permite conocer la contraseña. Solo alguien que conozca el sistema de cifrado utilizado en Genera179 podría descubrir su contraseña.

No obstante lo anterior, siempre proteja adecuadamente el acceso al directorio de Genera179. Aparte de los certificados estarán todos los archivos con datos y registros xml de envío y respuestas.

Comprobación de instalación de certificado

Para comprobar que el certificado está correctamente instalado haga un verificación de nombre en el censo de la AEAT. Se requiere usar certificado, si funciona, le funcionará el envío de datos al 179.

Caducidad de certificado

El certificado debe sustituirse cuando caduca, en caso contrario recibirá un error:  HTTP 302 Conexión incorrecta.

Vaya al directorio de "Certificados" borre los archivos actuales e importe el nuevo certificado.

Están aceptados por la Agencia Tributaria los organismos o empresas emisoras de certificados siguientes:

El listado de certificados permitidos puede variar en un futuro, estos son los permitidos a fecha 14-01-2017.