Facturas electrónicas [España]

[novatico]

Originally Posted by Noe277

Yo tengo una pregunta.
¿Hay alguna manera de acceder al directorio de centros administrativos?
Existe algún servicios o algo así?

En la siguiente página:

https://proveedores.face.gob.es/admi...s-y-relaciones

tienes una opción de "Exportar CSV"

[kavinsky]

Originally Posted by RUBEN_SP

Creo que ya está disponible. Te agradecería mucho si pudieses compartir ese código

Hola, comparto estos repos que son de .net para el que le puedan servir:

Este para la firma de los xml, es net framework, se puede subir hasta 4.8, lo intente migrar a net 10, pero usa unas librerias con unas versiones en concreto por reflexion, y no me llegaba funcionar
https://github.c_om/ctt-gob-es/FirmaXadesNet
(tambien sirve para firmar los xml de verifactu o tbai, por ejemplo)

y este otro para el envio mediante soap, yo lo he usado para el envio a los servicios soap retrocompatibles
https://github.c_om/dhval/WSS_X509Client

[kavinsky]

Hola, pregunto por si alguien le ha pasado o le encuentra logica, estamos enviando las facturas a: webservice.face.gob.es/facturasspp2
Pero hay algunas, que despues de ya haberlas enviado y en estado 1300, al ir a consultarlas para ver si han avanzado de estado, devuelve este error:
401 - No existe ningún usuario asociado al certificado que firma la petición
No tiene ningún sentido no poder autenticar con dicho certificado, siendo que ya se ha usado previamente para enviar esas facturas...
en fin cosas de face...

[itcouldbe]

Originally Posted by kavinsky

Hola, pregunto por si alguien le ha pasado o le encuentra logica, estamos enviando las facturas a: webservice.face.gob.es/facturasspp2
Pero hay algunas, que despues de ya haberlas enviado y en estado 1300, al ir a consultarlas para ver si han avanzado de estado, devuelve este error:
401 - No existe ningún usuario asociado al certificado que firma la petición
No tiene ningún sentido no poder autenticar con dicho certificado, siendo que ya se ha usado previamente para enviar esas facturas...
en fin cosas de face...

por si no solucionaste, también nos pasó con algunos clientes que antes de la actualización si enviaban bien pero ahora devolvía el error 401-No existe ningún usuario asociado al certificado que firma la petición
para solucionar tuvimos que revisar los certificados subidos aquí proveedores.face.gob.es/integradores_y_empresas/gestion-de-certificados
el certificado que el cliente tenía activo en la web no era el mismo que utilizábamos para firmar los XMLs, nos dimos cuenta porque no coincidían las fechas de los certificados, lo que no entiendo es porque antes si lo aceptaban sin problema...

[sglorka]

Hola. Hay alguien que suba facturas a Face donde tengan bonificación de 20céntimos por litro de combustible.
Sería de una inestimable ayuda ver cómo estáis codificando dicho descuento
Gracias

[unomasmas]

Hola

Estoy registrado en la versión de pruebas del portal de integradores pero al intentar añadir un nuevo certificado en https://se-integradores-face.redsara...a/certificados me dice que el certificado no es válido. En la versión de producción no tengo problemas pero quería hacerlo en la versión de pruebas para eso, para hacer algunos test. He contactado con esta gente a través de su pésimo servicio de soporte pero no me han solucionado nada, sólo dan respuestas con el mensaje de una plantilla genérica sin entrar a responder las cuestiones concretas que se plantean...

En fin: lo que quería probar es que si simplemente subiendo aquí un certificado (en el portal de integradores) y asociándolo con una plataforma (o sin asociar) ya estaría listo para que se suban facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

Agradezco cualquier ayuda :-)

[ermendalenda]

Originally Posted by unomasmas

Hola

Estoy registrado en la versión de pruebas del portal de integradores pero al intentar añadir un nuevo certificado en https://se-integradores-face.redsara...a/certificados me dice que el certificado no es válido. En la versión de producción no tengo problemas pero quería hacerlo en la versión de pruebas para eso, para hacer algunos test. He contactado con esta gente a través de su pésimo servicio de soporte pero no me han solucionado nada, sólo dan respuestas con el mensaje de una plantilla genérica sin entrar a responder las cuestiones concretas que se plantean...

En fin: lo que quería probar es que si simplemente subiendo aquí un certificado (en el portal de integradores) y asociándolo con una plataforma (o sin asociar) ya estaría listo para que se suban facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

Agradezco cualquier ayuda :-)

No te puedo ayudar, pero si que te puedo decir que hay diferencia entre alta tecnica(solo para envio) y alta fomo proveedor para realizar todas las funcionalidades de consultas etc, puede que para usar el portal de pruebas tengas que usar un alta más avanzada, hace años lo tenía claro, pero tiene que habee ibfornación que te aclare.

[unomasmas]

Originally Posted by ermendalenda

No te puedo ayudar, pero si que te puedo decir que hay diferencia entre alta tecnica(solo para envio) y alta fomo proveedor para realizar todas las funcionalidades de consultas etc, puede que para usar el portal de pruebas tengas que usar un alta más avanzada, hace años lo tenía claro, pero tiene que habee ibfornación que te aclare.

Gracias ermendalenda, perdona por el retraso en confirmarte la lectura de tu respuesta; han sido unos días bastante ajetreados...

Información la habrá pero no consigo encontrar nada. El soporte por parte de los responsables es, para decirlo suavemente, bastante escaso. Sin embargo, tampoco sé muy bien la diferencia entre lo que llamas alta técnica y alta como proveedor. Yo estoy dado de alta como proveedor y como integrador (en ambos portales: pruebas y producción) y naturalmente, no tengo ningún problema para enviar facturas. Sin embargo esto es un problema para mis pruebas ya que no quiero en principio hacer ningún tipo de consultas; sólo saber si podría conectarme a webservice.face.gob.es/facturasspp2?wsdl para remitir una factura utilizando un certificado de un tercero que haya dado de alta con mi cuenta de integrador; o sea subir la parte pública de un certificado de un tercero y que ese tercero ya pueda con sólo esto subir las facturas al servicio web ¿Sabes si esto es posible? Así no necesito subir ningún certificado para probar (que es en lo que tengo problemas).

[Noe277]

Originally Posted by unomasmas

Hola

Estoy registrado en la versión de pruebas del portal de integradores pero al intentar añadir un nuevo certificado en https://se-integradores-face.redsara...a/certificados me dice que el certificado no es válido. En la versión de producción no tengo problemas pero quería hacerlo en la versión de pruebas para eso, para hacer algunos test. He contactado con esta gente a través de su pésimo servicio de soporte pero no me han solucionado nada, sólo dan respuestas con el mensaje de una plantilla genérica sin entrar a responder las cuestiones concretas que se plantean...

En fin: lo que quería probar es que si simplemente subiendo aquí un certificado (en el portal de integradores) y asociándolo con una plataforma (o sin asociar) ya estaría listo para que se suban facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

Agradezco cualquier ayuda :-)

Me pasa igual no deja meter los certificados en pruebas o eso creo por que no me queda claro cual es cual. En un sitio lo hemos conseguido pero en tu enlace no. Yo estoy intentando acceder al https://webservice.face.gob.es/directoriosrcf2?wsdl para ver los DIR3 pero no ahí manera.

Os paso lo que hemos hecho para sacar el PEN de los certificados

openssl x509 -in Certificado.cer -out Certificado.pem -outform PEM

Luego abrimos el .pem en un blog de notas y borramos todo el contenido por arriba y abajo y dejamos solo

-----BEGIN CERTIFICATE-----
MIID...
-----END CERTIFICATE-----

[unomasmas]

Originally Posted by Noe277

Me pasa igual no deja meter los certificados en pruebas o eso creo por que no me queda claro cual es cual. En un sitio lo hemos conseguido pero en tu enlace no. Yo estoy intentando acceder al https://webservice.face.gob.es/directoriosrcf2?wsdl para ver los DIR3 pero no ahí manera.

Os paso lo que hemos hecho para sacar el PEN de los certificados

Luego abrimos el .pem en un blog de notas y borramos todo el contenido por arriba y abajo y dejamos solo

Para extraer la clave pública de un certificado utilizando OpenSSL, se utiliza el comando openssl x509 con la opción -pubkey. El comando más directo es:

openssl x509 -in certificado.crt -noout -pubkey > clave_publica.pem

Este comando lee el archivo certificado.crt (en formato PEM), extrae la clave pública y la guarda en un nuevo archivo llamado clave_publica.pem, evitando imprimir el resto del contenido del certificado gracias a la bandera -noout.

Si el certificado está en formato DER (binario) o tiene la extensión .cer, es necesario especificar el formato de entrada con -inform der:

openssl x509 -inform der -in certificado.cer -noout -pubkey > clave_public

Fuente: https://search.brave.com/search?q=ex...ficado+openssl

[Noe277]

Originally Posted by unomasmas

Para extraer la clave pública de un certificado utilizando OpenSSL, se utiliza el comando openssl x509 con la opción -pubkey. El comando más directo es:

openssl x509 -in certificado.crt -noout -pubkey > clave_publica.pem

Este comando lee el archivo certificado.crt (en formato PEM), extrae la clave pública y la guarda en un nuevo archivo llamado clave_publica.pem, evitando imprimir el resto del contenido del certificado gracias a la bandera -noout.

Si el certificado está en formato DER (binario) o tiene la extensión .cer, es necesario especificar el formato de entrada con -inform der:

openssl x509 -inform der -in certificado.cer -noout -pubkey > clave_public

Fuente: https://search.brave.com/search?q=ex...ficado+openssl

Tu has conseguido meter el certificado en FACE? en la versión de pruebas?

[unomasmas]

Originally Posted by Noe277

Tu has conseguido meter el certificado en FACE? en la versión de pruebas?

No :-( Ni tampoco nadie me ha dado respuesta a mi planteamiento. ¿Es posible lo que pretendo?

La idea es subir al portal de integradores un certificado (asociándolo con una plataforma o sin asociar) y con ello poder enviar directamente facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

¿Es esto posible? ¿Me podéis confirmar, por favor?

Gracias.

[Noe277]

Originally Posted by unomasmas

No :-( Ni tampoco nadie me ha dado respuesta a mi planteamiento. ¿Es posible lo que pretendo?

La idea es subir al portal de integradores un certificado (asociándolo con una plataforma o sin asociar) y con ello poder enviar directamente facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

¿Es esto posible? ¿Me podéis confirmar, por favor?

Gracias.

Yo he subido a https://integradores.face.gob.es/are...a/certificados Certificados y he creado plataformas pero no me van los webservice. En le de pruebas no consigo hacer nada yo creo que no esta en funcionamiento.

[unomasmas]

Originally Posted by Noe277

Yo he subido a https://integradores.face.gob.es/are...a/certificados Certificados y he creado plataformas pero no me van los webservice. En le de pruebas no consigo hacer nada yo creo que no esta en funcionamiento.

OK. Gracias; es un avance; pasamos, entonces, del servidor de pruebas porque parece que lo tienen abandonado ¿Nos das más pistas sobre qué error te muestra al intentar conectarte al webservice? Por ver si podemos concretar la razón de que no te vaya..

[Noe277]

Originally Posted by unomasmas

OK. Gracias; es un avance; pasamos, entonces, del servidor de pruebas porque parece que lo tienen abandonado ¿Nos das más pistas sobre qué error te muestra al intentar conectarte al webservice? Por ver si podemos concretar la razón de que no te vaya..

Este es el wsdl. Es para ver los Dir3

https://webservice.face.gob.es/directoriosrcf2?wsdl

Codigo = "L01234567";

// 1. Binding correcto
var binding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);

binding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.Certificate;

binding.Security.Message.AlgorithmSuite = SecurityAlgorithmSuite.Basic256Sha256;

binding.MaxReceivedMessageSize = 2000000;
binding.SendTimeout = TimeSpan.FromSeconds(30);
binding.ReceiveTimeout = TimeSpan.FromSeconds(30);

// 2. Endpoint correcto (según WSDL)
var endpoint = new EndpointAddress(
"https://webservice.face.gob.es/directoriosrcf2"
);

// 3. Cliente
var client = new DirectorioSRCFWebServiceProxyPortClient(binding, endpoint);


X509Certificate2 certificado = null;
int tipoCertificado = 1;
(certificado, tipoCertificado) = BDCertificados.ObtenerCertificado("persona");

// Asignar certificado para firmar el mensaje
client.ClientCredentials.ClientCertificate.Certificate = certificado;

client.ClientCredentials.ServiceCertificate.Authentication.CertificateValidationMode =
System.ServiceModel.Security.X509CertificateValidationMode.None;


var response = client.consultaUnidad(Codigo);

Y este es el error

System.ServiceModel.ProtocolException
HResult=0x80131501
Mensaje = El tipo de contenido text/html; charset=UTF-8 del mensaje de respuesta no coincide con el tipo de contenido del enlace (text/xml; charset=utf-8). Si usa un codificador personalizado, asegúrese de que el método IsContentTypeSupported se implemente correctamente. Los primeros 1024 bytes de la respuesta fueron: '<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8" />
<meta name="robots" content="noindex,nofollow,noarchive" />
<title>An Error Occurred: Internal Server Error</title>
<script type="text/javascript" src="/ruxitagentjs_ICANVfgqru_10333260303165926.js" data-dtconfig="rid=RID_790966962|rpid=-1296797359|domain=face.gob.es|reportUrl=/rb_38993f78-c97c-4ab5-8f9e-8df5e35f736d|app=6f5d8d0825684fdc|cuc=ouei22vu|owasp=1|mel=100000|featureHash=ICANVfgqru|dpvc=1|last Modification=1775826093139|tp=500,50,0|rdnt=1|uxrgce=1|srbbv=2|agentUri=/ruxitagentjs_ICANVfgqru_10333260303165926.js"></script><link rel="icon" href="data:image/svg+xml,<svg xmlns=%22http://www.w3.org/2000/svg%22 viewBox=%220 0 128 128%22><text y=%221.2em%22 font-size=%2296%22>❌</text></svg>" />
<style>body { background-color: #fff; color: #222; font: 16px/1.5 -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, sans-serif; margin: 0; }
.container { margin: 30px; max-width: 600px; }
h1 { color: #dc'.
Origen = mscorlib
Seguimiento de la pila: XXX
Excepción interna 1:
WebException: Error en el servidor remoto: (500) Error interno del servidor.

He probado de muchas maneras y siempre me da lo mismo

[unomasmas]

Originally Posted by Noe277

Este es el wsdl. Es para ver los Dir3

Y este es el error

He probado de muchas maneras y siempre me da lo mismo

¿No te da ninguna info adicional (tal vez en los headers de la respuesta)? Supongo que no ya que es un error interno del servidor y lo que señala es un error porque presenta la respuesta que daría a una petición html en vez de la respuesta en formato xml esperable. Tal vez sea la construcción de la petición la que provoca el error en el servidor ¿Puedes postear la clase DirectorioSRCFWebServiceProxyPortClient?

[Noe277]

Originally Posted by unomasmas

No :-( Ni tampoco nadie me ha dado respuesta a mi planteamiento. ¿Es posible lo que pretendo?

La idea es subir al portal de integradores un certificado (asociándolo con una plataforma o sin asociar) y con ello poder enviar directamente facturas al webservice: webservice.face.gob.es/facturasspp2?wsdl

¿Es esto posible? ¿Me podéis confirmar, por favor?

Gracias.

Creo que he visto la luz
API REST

https://api.face.gob.es/organisms/doc
o https://api.face.gob.es/providers/doc
o https://api.face.gob.es/integrators/doc

• WS SOAP retrocompatibles:

https://webservice.face.gob.es/facturasspp?wsdl
o https://webservice.face.gob.es/facturasspp2?wsdl
o https://webservice.face.gob.es/facturasrcf?wsdl
o https://webservice.face.gob.es/facturasrcf2?wsdl
o https://webservice.face.gob.es/directoriosrcf?wsdl
o https://webservice.face.gob.es/directoriosrcf2?wsdl

WS SOAP Nuevos:

https://ws.face.gob.es/proveedores/v1/factura?wsdl
o https://ws.face.gob.es/organismos/v1/factura?wsdl
o https://ws.face.gob.es/proveedores/v...n-credito?wsdl
o https://ws.face.gob.es/organismos/v1/directorio?wsdl

Los retrocompatibles que son los que estamos intentando usar son los viejos, tenían que estar funcionando. Creo que los nuevos son los que están vinculados con la web donde metemos los certificados y las plataformas por que probando hay que meter tokens, pero creo que los de integradores no están todavía publicados.

https://ws.face.gob.es/organismos/v1/directorio?wsdl con este llego pero me da un error 400. Seguiré probando.

[sglorka]

Hola. LLevo enviando mucho tiempo al endpoint https://webservice.face.gob.es/facturasspp las facturas y hasta hace 1 semana no he tenido problema. De repente el servicio me devuelve ahora "Firma no Válida" constantemente, aunque quite los certificados de la plataforma lo que me hace sospechar que el problema es otro.

He comprobado que el certificado está registrado en el área de integradores asociado a una plataforma que permite envío registrado con su clave pem. Esta clave pem se extrajo del certificado pfx con el que se firma la factura y el envío.

Uso Microsoft.Web.Services3.Security para firmar el envío y construyo el envío de esta manera en .Net

Más o menos el procedimiento resumido es

Dim securityToken As Microsoft.Web.Services3.Security.Tokens.X509SecurityToken
securityToken = New Microsoft.Web.Services3.Security.Tokens.X509SecurityToken(cert)

Dim cert As New System.Security.Cryptography.X509Certificates.X509Certificate2

If CertificadoValido(cert, Msg) Then
Dim Ws As New es.gob.face.webservice.Service
Ws.ClientCertificates.Add(cert)
Ws.RequestSoapContext.Security.Tokens.Add(securityToken)
Dim sig As Microsoft.Web.Services3.Security.MessageSignature = New Microsoft.Web.Services3.Security.MessageSignature(securityToken)
Ws.RequestSoapContext.Security.Elements.Add(sig)

Dim fra As New es.gob.face.webservice.EnviarFacturaRequest
Dim resultadoEnvioFactura As New es.gob.face.webservice.EnviarFacturaResponse
resultadoEnvioFactura = Ws.enviarFactura(fra)
   
End If

y siempre da el mismo resultado "Firma no Válida"

¿ Alquien tiene información adicional al respecto ?

No sé si han cambiado algo pero no llego a enterderlo.
Gracias y saludos

[Noe277]

Originally Posted by sglorka

Hola. LLevo enviando mucho tiempo al endpoint https://webservice.face.gob.es/facturasspp las facturas y hasta hace 1 semana no he tenido problema. De repente el servicio me devuelve ahora "Firma no Válida" constantemente, aunque quite los certificados de la plataforma lo que me hace sospechar que el problema es otro.

He comprobado que el certificado está registrado en el área de integradores asociado a una plataforma que permite envío registrado con su clave pem. Esta clave pem se extrajo del certificado pfx con el que se firma la factura y el envío.

Uso Microsoft.Web.Services3.Security para firmar el envío y construyo el envío de esta manera en .Net

Más o menos el procedimiento resumido es

Dim securityToken As Microsoft.Web.Services3.Security.Tokens.X509SecurityToken
securityToken = New Microsoft.Web.Services3.Security.Tokens.X509SecurityToken(cert)

Dim cert As New System.Security.Cryptography.X509Certificates.X509Certificate2

If CertificadoValido(cert, Msg) Then
Dim Ws As New es.gob.face.webservice.Service
Ws.ClientCertificates.Add(cert)
Ws.RequestSoapContext.Security.Tokens.Add(securityToken)
Dim sig As Microsoft.Web.Services3.Security.MessageSignature = New Microsoft.Web.Services3.Security.MessageSignature(securityToken)
Ws.RequestSoapContext.Security.Elements.Add(sig)

Dim fra As New es.gob.face.webservice.EnviarFacturaRequest
Dim resultadoEnvioFactura As New es.gob.face.webservice.EnviarFacturaResponse
resultadoEnvioFactura = Ws.enviarFactura(fra)
   
End If

y siempre da el mismo resultado "Firma no Válida"

¿ Alquien tiene información adicional al respecto ?

No sé si han cambiado algo pero no llego a enterderlo.
Gracias y saludos

Así de primeras yo miraría lo que vas a firmar la codificación, no valla a ser que tengas algún carácter raro y te este cambiando.

[sglorka]

Originally Posted by Noe277

Así de primeras yo miraría lo que vas a firmar la codificación, no valla a ser que tengas algún carácter raro y te este cambiando.

Gracias por la respuesta

¿ Estás en el mismo escenario que yo ?. .Net, Microsoft.Web.Services3.Security y certificado registrado en integradores en https://integradores.face.gob.es/ ( no está registrado en https://proveedores.face.gob.es/ porque me dice que ya es integrador )

Saludos