paso 1 - configuración en afip y obtención de certificado digital

© 2011 Zoo Logic - Documentación y Capacitaciones

Lince Indumentaria

Lince Indumentaria2


1 Configuración del certificado Digital de AFIP

Antes de realizar la configuración inicial de la Facturación electrónica para ser utilizada en Lince Indumentaria, se debe contarcon un Certificado Digital habilitado por AFIP. para esto, se deben seguir los siguientes pasos.

Vale aclarar que en todos los casos se asume la existencia de una clave fiscal para poder operar en el site de AFIP,tramitada en una dependencia de la misma.

La información consignada a continuación a sido extraída de diferentes documentos de AFIP, por lo queante diferencias de ejecución deberá resolverlas con AFIP.

Pasos a realizar:

Registración de puntos de venta en AFIP

Habilitar Comprobantes en Línea

Obtención de certificado digital CSR

Particularidades al momento de utilizar el certificado digital en Lince Indumentaria

Validación del Certificado Digital por Parte de la AFIP

Asociar el Certificado Digital a un Webservice

Configuración del certificado Digital de AFIP 3


1.1 Registración de puntos de venta en AFIP

Antes de comenzar a emitir comprobantes electrónicos, cualquiera sea el método a utilizar, deberá registrar el punto de ventacorrespondiente ante la AFIP.

Si no tiene habilitado el servicio "Regímenes de facturación y Registración (REAR/RECE/RFI)" deberá darlo de alta medianteel "Administrador de Relaciones de Clave Fiscal".

Administrador de Re laciones de C lave F isca l

Una vez dado de alta, ingrese al servicio mencionado.

Lince Indumentaria4


Regímenes de facturación y Registración (REAR/RECE/RFI)

Seleccione la empresa, ingrese al menú A/B/M de Puntos de Venta, presione nuevamente A/B/M de puntos de venta yluego alta, como muestra la secuencia:

A /B/M de Puntos de Venta



A /B/M de Puntos de Venta

A lta de Punto de Venta

Ingrese el punto de venta, seleccione RECE para aplicativo y web services como sistema de facturación asociado yluego presione Aceptar.

Lince Indumentaria6


Hecho ésto, ya habrá dado de alta el punto de venta, quedando listo para su utilización.

1.2 Habilitar Comprobantes en Línea

Para habilitar la posibilidad de utilizar comprobantes en línea debe realizar los siguientes pasos:

Ingresar al sitio web de la AFIP al apartado de contribuyentes y una vez ahi, dirigirse al sector denominado:"Administración de Certificados Digitales", esta opción aparecerá si se tiene habilitado el servicio. Si no se lo tiene habilitadodeberá habilitarlo.



Administrador de Cert if icados Digita les

Una vez dentro se deberá:

Cliquear en “Nueva Relacion”.

Lince Indumentaria8


Administracion de re laciones

Cliquear en “BUSCAR” para seleccionar el servicio, Dentro de AFIP y de Servicio Interactivos, seleccionar el servicio“Comprobantes en Línea”.

Cliquear en “BUSCAR” para seleccionar el Representante, debe seleccionar el nombre y cliquear en “CONFIRMAR” 2veces.

Se lección de serv icio y Representante

De esta manera quedará habilitada la posibilidad de realizar comprobantes en Línea.

1.3 Obtención de certificado digital CSR

Obtención del certificado digital CSR.

Para obtener el certificado CSR(Certificate Signing Request) se deben seguir las indicaciones que se establecen en el site

provisto por la AFIP

http://www.afip.gov.ar/ws/#Normativa. donde se hace referencia al siguiente documento del que se extrae la informaciónconsignada debajo:

http://www.afip.gov.ar/ws/WSAA/cert-req-howto.txt.

Software requerido:

Es necesario usar el utilitario OpenSSL.

Si tiene acceso a un servidor Unix/Linux, seguramente, ya lo tiene instalado.

Si tiene acceso a equipos Windows, puede descargar el openSSL de:

http://update.zoologic.com.ar/download/OpenSSL.rar

Una vez descargado se debe descomprimir la carpeta llamada "OpenSSL" en el disco C:\ que es desde donde se va a ejecutarluego.



Generación de la clave "Privada" y archivo CSR (Certificate Signing Request) "Pedido".

En MS Windows: abrir una ventana de comandos, desde menú de inicio - ejecutar, tipear "CMD" y confirmar. Se abrirá unaventana como la siguiente:

Línea de comando.

Ingresar al directorio donde este guardada la carpeta OPENSSL y luego a la carpeta BIN.

Línea de comando.

Para generar la clave privada para la solicitud del certificado se debe ingresar lo siguiente:

"openssl genrsa -out privada 1024"(sin las comillas) y confirme.

Se recomienda hacer una copia de seguridad de la clave privada para evitar futuros inconvenientes. Tenga en cuenta que lava a necesitar una vez que obtenga su certificado X.509, el cual no le va a servir de mucho si Ud. no dispone de la claveprivada que le corresponde.

Luego genere el archivo Request CSR(Certificate Signing Request) ejecutando desde la línea de comando:

Lince Indumentaria10


"openssl req -new -config openssl.cnf -key privada -out pedido" (sin las comillas).

Línea de comando.

Deberá ingresar respetando el formato, sin las comillas, las siguientes opciones con los datos de su organización, nonecesariamente aparecerán todos los campos ni en el mismo orden, algunos pueden quedar vacíos:

Country Name (2 letter code) [AU]:"AR"

Enter your CUIT []:"CUIT 30707791973"

State or Province Name (full name) [Some-State]:"Buenos Aires"

Locality Name (eg, city) []:"Capital Federal"

Organization Name (eg, company) [Internet Widgits Pty Ltd]:"Zoo Logic S.A."

Organizational Unit Name (eg, section) []:""

Common Name (eg, YOUR name) []:"Zoo logic"

Los siguientes campos puede dejarlos en blanco.

Email Address []:

A challenge password []:

An optional company name []:

Esto dará por resultado la generación de dos archivos, "Privada" como "Pedido", que se ubican dentro de la carpeta "Bin" deldirectorio "Openssl".



A rchivos Priv ada y Pedido en directorio BIN dentro de OPENSSL

En caso de encontrarse con algún inconveniente al utilizar la sentencia:

"openssl req -new -config openssl.cnf -key privada -out pedido" (sin las comillas).

se puede realizar el mismo procedimiento a través de otra sentencia:

"openssl req -new -key privada -subj /C=AR/O=subj_o/CN=subj_cn/serialNumber=CUIT subj_cuit -

out pedido"

Donde se debe reemplazar:

subj_o por el nombre de su empresa.

subj_cn por su nombre.

subj_cuit por la CUIT sin guiones de la empresa o programador.

1.4 Particularidades al momento de utilizar el certificado digital enLince Indumentaria

En ciertas circunstancias al intentar utilizar el certificado el sistema podría indicar los siguientes mensajes, "La contraseña dered especificada no es válida" o bien "la clave no existe".

La contraseña de red especif icada no es vá lida



De suceder esto se deben seguir lo indicado debajo:

Se pueden intentar dos soluciones, una sería importar el archivo *.crt entregado por AFIP y exportarlo con extensión *.pfx obien debemos convertir el certificado *.crt a la extensión *.p12 y de esta extensión a *.pfx.

Para convertir el certificado *.crt a *.p12:

Guardar el archivo *.crt enviado por AFIP en la carpeta c:\openssl\bin.

En MS Windows: abrir una ventana de comandos, menú de inicio - ejecutar, tipear "CMD" y confirmar.

Dentro de la carpeta c:\openssl\bin se debe ejecutar el siguiente comando:

openssl pkcs12 -export -inkey privada -in xxx.crt -out xxx.p12

Donde las letras X deben ser reemplazadas por el nombre del certificado recibido de AFIP. Solo reemplazar las letras X, dejarguiones y puntos como están (si al ejecutar el comando solicita una contraseña o clave no ingresar nada. pulsar Enterdirectamente).

Esto genera en la carpeta c:\openssl\bin un archivo *.p12.

Este archivo *.p12 debemos convertirlo a *.pfx desde el panel de control de Windows.

Convertir el certificado con extensión .p12 a .pfx

En Inicio - Configuración - Panel de Control - Opciones de internet - Contenido, hacer click en el botón Certificados.

En la solapa "personal", hacer click en el botón "importar".

Una vez en el asistente de importación de certificados, seleccionar "siguiente". Esto nos pedirá ubicar el archivo *.p12 paraconvertir a *.pfx. seleccionar el botón "examinar".

Se lección de Cert if icado x .p12

Antes de navegar hasta la carpeta donde está el archivo a convertir (generalmente c:\openssl\bin) indicar en "tipo dearchivo" que estamos buscando un archivo *.p12 como muestra está pantalla

Luego en el asistente seleccionar "siguiente" y pedirá una contraseña. dejar el campo vacío y marca como exportable, comose indica en la imagen:



Seleccionar "siguiente", indicar en donde se almacenan los certificados, dejarlo en "personal" y seleccionar "siguiente".

MS Windows muestra el mensaje de importación correcta. Debe quedar similar a esto:

A lmacenamiento de cert if icados

Seleccionar el botón "exportar", en el asistente seleccionar "siguiente" y elegir "exportar la clave privada".



Exportar la clave priv ada

Seleccionar "siguiente", en la pantalla que aparece. dejar las opciones como están.

Formato de exportación

Seleccionar "siguiente", se debe dejar la contraseña vacía, seleccionar "siguiente", y finalmente nos pedirá donde guardar elarchivo (debemos ingresar el nombre del archivo) *.pfx.



Exportación ex itosa

1.5 Validación del Certificado Digital por Parte de la AFIP

Una vez creados los archivos Privada y Pedido se deben realizar los siguientes pasos:

1º Paso

Ingresar al sitio web de la AFIP al apartado de contribuyentes y una vez ahi, dirigirse al sector denominado: "Administraciónde Certificados Digitales", esta opción aparecerá si se tiene habilitado el servicio.

De no aparecer se debe ingresar a la opción “Administrador de Relaciones de Clave Fiscal” (para poder habilitarlo).



Administrador de Re laciones de C lave F isca l

Una vez dentro se deberá:

Cliquear en “Nueva Relacion”.

Nueva re lación

Cliquear en “BUSCAR” para seleccionar el servicio, Dentro de AFIP y de Servicio Interactivos, seleccionar el servicio“Administración de Certificados Digitales”.



Cliquear en “BUSCAR” para seleccionar el Representante, Ingresar CUIT/CUIL/CDI del Representante y cliquear en“BUSCAR”



Luego “CONFIRMAR” 2 veces.

Salir del sistema y volver a ingresar para poder visualizar y seleccionar el servicio “Administración de Certificados Digitales” enla lista de servicios. En caso de no visualizar el servicio en la lista, debe aceptar la relación utilizando el servicio “Aceptación deDesignación”.



Administración de cert if icados digita les

2º Paso

Si es la primera vez que se sube un certificado, se debe seleccionar un contribuyente y luego indicar un Alias, el mismo debeser único y será validado por AFIP.



Indicar A lias

Vale aclarar que el usuario logueado en AFIP debe estar actuando en representación de la empresa quedesea utilizar el Certificado, y no actuando para si mismo ya que de ser así, estaria generando elcertificado para él y no para su representado.

Realizado esto se debe subir el archivo CSR ya generado y aceptar utilizando el botón "Agregar Alias".

Agregar A lias y Buscar e l CSR



Si no es la primera vez que se incorpora un Certificado, al hacer click en Ver, se podrá ver el estado actual de los certificados,o en todo caso agregar uno nuevo.

Estado de los cert if icados digita les

Luego se debe "examinar" para ubicar en el disco el archivo Pedido.csr, y presionar el botón "Agregar Certificado".



Incorporación de cert if icado

Finalizados estos pasos se puede proceder a descargar el certificado validado, desde la opción Descargar.

Descargar e l cert if icado va lidado

Guardar en disco e l cert if icado.

Luego de la obtención, el archivo .CRT autorizado y firmado por parte de la AFIP, debe ser copiado dentro de C:\OPENSSL\BIN y ejecutar en la la línea de comandos dentro de "C:\OPENSSL\BIN" el comando que se indicadebajo con elarchivo “Privada”. Se debe utilizar el CUIT correspondiente a la organización.

El archivo certificado *.CRT que provee AFIP tendrá un nombre en particular, antes de avanzar serecomienda modificar el mismo por uno mas sencillo de interpretar, en la siguiente ruta ha sidorenombrado a "CUIT_XXXX.CRT" para facilitar el entendimiento.

"openssl pkcs12 -export -in CUIT_30707791973.crt -inkey privada -out CUIT_30707791973.pfx" (sin comillas).

Los siguientes campos deben quedar vaciós:



Enter export Password[]:

Verifyng - Enter export Password[]:

Finalizado este paso, ya podrá contar con el certificado digital, resta copiarlo a la carpeta de destino.

Para más datos, ver el siguientes documento:

http://www.afip.gov.ar/ws/WSAA/wsaa_obtener_certificado_produccion.pdf

1.6 Asociar el Certificado Digital a un Webservice

Ingresar al sitio web de la AFIP al apartado de contribuyentes y una vez ahi, dirigirse al sector denominado: “Administradorde Relaciones de Clave Fiscal”.



Luego debe realizar lo siguiente:

Cliquear en “Nueva Relacion”:

Nueva re lación

Cliquear en “BUSCAR” para seleccionar el WSN, seleccionar el WSN, por ejemplo, “ws - Facturación Electrónica”.



W ebserv ice - Facturación Electrónica

Vale aclarar que tanto para Facturación Electrónica nacional y de Exportación el procedimiento es elmismo, en caso de utilizar las dos, se debe asociar el certificado y el Alias a los dos servicios, uitilizando elWebservice establecido para cada fin.

Cliquear en “BUSCAR” para seleccionar el Representante, debe seleccionar el nombre del alias que utilizó cuandogeneró el certificado digital y cliquear en “CONFIRMAR” 2 veces.



Elección de l Representante

Completar los siguientes campos: Empresa: Ingresar la CUIT de la empresa facturadora; Servicio: WebService FacturaElectrónica; Computador: Alias del certificado y luego cliquear en “INGRESAR”.

Re lación entre cert if icado y W ebserv ice



Finalizado este paso quedará asociado el Certificado Digital al (ó a los) WebService.

Para más datos, ver el siguientes documento:

http://www.afip.gov.ar/ws/WSAA/wsaa_asociar_certificado_a_wsn_produccion.pdf

paso 1 - configuración en afip y obtención de certificado digital

Documents