Certificado FNMT y Verifactu: errores comunes y cómo solucionarlos
Casi todos los problemas de Verifactu terminan siendo del certificado: tipo equivocado, exportación sin clave, caducidad olvidada. Esta guía cubre los 6 fallos más frecuentes.
Equipo Noa
Asistente fiscal y de facturación para autónomos
Para Verifactu necesitas un certificado digital reconocido. Lo más habitual es el de la FNMT como persona física, gratuito y suficiente para autónomos. Pero pequeñas decisiones al instalarlo o exportarlo causan la mayoría de errores que nos llegan al soporte.
Qué tipo de certificado pedir
Para autónomos persona física: certificado de la FNMT "Persona Física" (no representante). Es gratuito y se solicita en sede.fnmt.gob.es. La acreditación se hace presencial en una oficina de Hacienda o de la Seguridad Social, salvo que tengas DNI electrónico, que permite hacerlo todo online.
Cómo exportarlo en formato PFX
Para subirlo a un programa de facturación necesitas el certificado en formato PKCS#12 (extensión .pfx o .p12) con la clave privada incluida. Si exportas solo la parte pública, el programa no puede identificarse ante la AEAT cuando envía tus registros.
- Chrome: Configuración → Privacidad y seguridad → Seguridad → Gestionar certificados.
- Selecciona tu certificado y pulsa "Exportar".
- Marca "Sí, exportar la clave privada" (importante).
- Formato: PKCS#12 (.PFX). Crea una contraseña fuerte y guárdala bien.
- Guarda el archivo. Esto es lo que subes a Noa o al gestor.
Los 6 errores más frecuentes
1. "No se puede leer la clave privada"
Causa: exportaste solo la parte pública. Repite la exportación marcando "incluir clave privada" y elige PKCS#12.
2. Certificado caducado, revocado o todavía no vigente
El certificado caducó, se revocó o aún no ha entrado en vigor. Comprueba las fechas de validez en cualquier visor de certificados; en Noa las ves en Ajustes → Verifactu. Con un certificado no válido, la conexión con la AEAT falla antes de enviar nada.
3. Certificado no autorizado para el sujeto
Subiste un certificado de representante para una actividad de persona física, o al revés. Vuelve a comprobar el tipo.
4. Contraseña incorrecta al subirlo
Suele ser por copiar y pegar con espacios al final, o por usar mayúsculas/minúsculas distintas. Escribe la contraseña a mano la primera vez.
5. El certificado funciona en el navegador pero no en Noa
Probablemente el navegador tiene instalada solo la parte pública. Sigue los pasos de exportar PFX con clave privada.
6. Caducidad olvidada
Los certificados de persona física de la FNMT duran 4 años. Renueva con margen: en las semanas previas a la caducidad, la FNMT deja renovarlo online con el propio certificado todavía vigente. Si lo dejas caducar, tendrás que pedir uno nuevo y acreditarte otra vez, y eso no se hace de un viernes para un lunes.
Buenas prácticas
- Guarda una copia del PFX y la contraseña en un gestor de contraseñas (1Password, Bitwarden).
- Nunca envíes el PFX por email sin cifrar. Si lo compartes con tu gestor, hazlo por canal seguro.
- Configura un recordatorio para 60 días antes de la caducidad.
- Si lo subes a un software como Noa, comprueba que se cifra at-rest. Noa usa AES-256-GCM con clave separada.