Tu certificado electrónico

La AEAT solo acepta registros enviados con un certificado electrónico cualificado, y la modalidad NO VERI*FACTU usa ese mismo tipo de certificado para firmar cada registro. Conseguirlo te corresponde a ti: Encadena no puede obtenerlo por ti.

¿Qué certificado?#

• Un certificado cualificado de un prestador incluido en la lista de confianza de la UE, vigente el día de uso (Orden HAC/1177/2024, arts. 5 y 14; especificación de firma de la AEAT v0.1.5, apartado 3).
• Su titular debe ser quien expide las facturas o alguien autorizado a actuar en su nombre: un apoderado o un colaborador social (RD 1065/2007, arts. 79 a 81, citados en el art. 5 de la Orden).
• Los certificados de sello electrónico se aceptan en otro punto de acceso de la AEAT. Marca la casilla de sello al subirlo.

Fuentes: Orden HAC/1177/2024 (opens in a new tab); especificación de firma de la AEAT (opens in a new tab), consultadas el 24 de octubre de 2026.

¿Cómo lo subo?#

1. Exporta el certificado con su clave privada desde el navegador o el gestor de certificados, como archivo .pfx o .p12 con contraseña.
2. Ve a Verifactu > Ajustes > Certificado electrónico, elige el archivo, escribe la contraseña y pulsa Subir el certificado.
3. Comprueba el titular, el NIF y la fecha de caducidad.

Si ves el aviso de «cifrado antiguo», el OpenSSL de tu servidor no puede leer el archivo. Vuelve a exportarlo eligiendo cifrado AES o sube un archivo PEM con el certificado y la clave privada.

¿Cómo se guarda?#

• La clave privada se guarda cifrada (libsodium XChaCha20-Poly1305 o AES-256-GCM).
• La contraseña solo se usa para abrir el archivo y no se guarda.
• Para más protección, define ENCADENA_ENCRYPTION_KEY en wp-config.php.

El NIF del certificado no es el de mi negocio#

Solo funciona si el titular está autorizado en la AEAT para enviar en tu nombre. Si no, la AEAT rechaza el envío con el error 4112. Si un asesor envía con su propio certificado, rellena también NIF del representante en Ajustes.

Caducidad#

Encadena avisa 30 días antes de que caduque. Con el certificado caducado no se envía (VERIFACTU) ni se firma (NO VERIFACTU); la facturación sigue y los registros esperan en la cola hasta que subas uno vigente.