Certificado SSL del SAT expirado y con el nombre erróneo

Actualización (30/Nov/2009): Hoy termina el mes de Noviembre y siguen sin renovar nada. Un mes y contando.

Actualización (12/Nov/2009): Van 3 semanas y media y contando… y aún no los renuevan

Sinceramente no entiendo a nuestro Servicio de Administración Tributaria. Hace un rato intenté ingresar al SICOFI para entregar el reporte de CFDs emitidos que tengo que entregar mes con mes junto con otros 22,900 contribuyentes, sólo para ver con tristeza que nuevamente se les ha expirado el certificado SSL.

Si bien ahora apenas lleva expirado poco menos de 15 días, no entiendo cómo es posible que los responsables del servicio ignoren las pantallas de error que se presentan en los 5 navegadores más usados en todo el mundo. Señores del SAT… por si acaso no lo han notado, cuando se vence su certificado SSL los navegadores muestran mensajes de error como los siguientes:

Error de Certificado en Internet Explorer

Error de Certificado en Mozilla Firefox

Error de Certificado en Apple Safari

Error de Certificado en Opera

Error de Certificado en Google Chrome

Para acabarla de amolar, el certificado además de expirado, sigue con un nombre erróneo ya que el SICOFI está ejecutándose en el servidor www.consulta.sat.gob.mx, mientras que el certificado está emitido para www.sat.gob.mx. Ya se que el SAT puede decir que claramente se puede ver que es un subdominio, pero esa diferencia es más que suficiente para que los navegadores marquen error. Y más que suficiente para que el contribuyente promedio llame a Soporte Técnico al 01 800 INFOSAT, o peor aún, no pueda cumplir con sus obligaciones fiscales.

Como decía hace un rato,  no entiendo por qué el SAT no ha podido adquirir un Wilcard SSL Certificate o por qué nadie parece estar al pendiente de cuándo se vencen sus certificados. No me quiero ni imaginar el número de llamadas que han de recibir por el susodicho problema, y la consiguiente pérdida de productividad y de dinero.

En fin, para ser parte de la solución y no solo andarme quejando, les presento el workaround para la ineptitud e indiferencia de los responsables del SICOFI:

1. Para evitar problemas de compatibilidad, usen Internet Explorer.
2. Herramientas -> Opciones de Internet -> Opciones avanzadas -> desactivar la opción que dice “Advertir sobre la falta de coincidencia en la dirección de los certificados“.
3. Haga clic en “Vaya a este sitio web (no recomendado)” cuando se lo pregunte.

No puedo terminar este post sin recordarles que los 3 pasos anteriores únicamente se los recomiendo para poder entrar al SICOFI y cumplir con sus obligaciones fiscales, en ninguna otra situación se los recomiendo ya que esta configuración los deja vulnerables a fraudes de phishing.

Certificado SSL erróneo para SICOFI (Parte 2)

ACTUALIZACIÓN (31-Oct-2009): El certificado SSL del SAT nuevamente está vencido, más información y una solución alternativa AQUÍ.

ACTUALIZACION: Gracias al aporte de Ben-uR, he preparado una guia con la solución alternativa al problema.

Ayer lo intenté de nuevo, pero con el mismo resultado. Así que  me di a la tarea de tratar de conseguir soporte técnico. Como en la página del SAT no dice en ningún lugar como tal “Soporte Técnico” pues lo único que se me ocurrió fue hablar al 01 800 INFOSAT (01 800 4636728) y chutarme todo el menú de opciones.

Para no hacer muy larga la historia, les puedo decir que después de seleccionar las opciones 5 (declaraciones electrónicas), después 1 (declaración informativa con terceros) y finalmente 5 (dudas informáticas) pude hablar con la Ingeniera X (no recuerdo el nombre) de Soporte SAT. La platica fue mas o menos así (conste que mas o menos por que no la grabe, ni tome nota, ni nada):

Usuario: Disculpe estoy tratando de entregar mi reporte mensual de folios electrónicos y al intentar entrar a SICOFI me sale un error de certificado en la página.

SICOFI con Certificado Erróneo

Soporte SAT: Por favor dele clic a la opción “Continuar… no recomendado”

Usuario: Ya…. eso ya lo había hecho antes y de cualquier forma, después de llenar los datos y poner la fiel, en la siguiente pantalla me sale otro error…

SICOFI con elementos bloqueados

Soporte SAT: ¿Que error le sale?

Usuario: bla.. bla…bla (explicación de que Explorer bloqueo el contenido por error de certificado)

Soporte SAT: Por favor haga clic con el botón derecho sobre la barra amarilla y seleccione la opción de mostrar contenido bloqueado

Usuario: Listo… me dice que para que muestre el contenido bloqueado tengo que reenviar los datos… que si estoy comprando algo que ponga cancelar… bla … bla… bla… Y al final, me sale una pagina en blanco y si le doy refresh me sale un error.

Soporte SAT: Ok… métase por favor a Herramientas -> Opciones de Internet -> Privacidad y apague el bloqueador de elementos emergentes.

Usuario: Mmmm, Ok… (pensando “Menos mal que no me tengo que preocupar de que me salgan miles de popups, en fin que solo uso el Explorer para entrar al SAT”)

Soporte SAT: Ahora vaya a la pestaña de General y borre las cookies y los archivos de internet.

Usuario: Ok … ya (pensando “como si las cookies tuvieran algo que ver con su error de certificado”)

Soporte SAT: Cierre todas las paginas de internet, y espere “un ratito” a que apliquen los cambios

Usuario: Mmmmm … Ok… (pensando “un ratito, menos mal es una medida de tiempo estándar.. y además ¿que no las cookies y archivos ya se borraron? ¿o acaso mi disco duro es de borrado retardado?”)

Usuario: Disculpe Ingeniera… ¿y no seria mejor que arreglaran el problema de raíz que es instalar un certificado con el dominio correcto?

Soporte SAT: Con este procedimiento ya va a poder accesar a la aplicación

Usuario: Si, probablemente… pero estará usted de acuerdo conmino que arreglar el certificado sería la verdadera solución… Por que comúnmente antes de hablar con ustedes, todo mundo antes habla a su departamento de sistemas y pues es una pérdida de productividad ¿Puede levantar un reporte?

Soporte SAT: Si, le comento que este tema ya se esta atendiendo

Usuario: Ok, perfecto… aunque tienen ya varios meses con errores de certificado… como que no creo que lo estén atendiendo.

Soporte SAT: Si, ya lo están atendiendo. ¿Hay algo más en lo que le pueda ayudar?

Usuario: Permitame… déjeme ver si ahora ya puedo entrar…. mmm que cree.. me marca el mismo error.

Soporte SAT: Por favor dele varias veces en “Continuar… no recomendado” hasta que lo deje entrar.

Usuario: Varias veces… mmm… Ok

Soporte SAT: Si no le permite entrar por favor vuelva a borrar las cookies, los archivos temporales y espere un “ratito”

Usuario: Mmmm bueno, mire… ya pude entrar … déjeme firmo y reporte de una vez…. por favor espereme para ver si de una vez puedo entregarlo….

Usuario: Mmmm… nop, al cambiarme de opción ya me salio el error otra vez, al menos ahora me apareció el menú… déjeme ver si puedo hacer algo…

Al menos apareció el menu

Usuario: Mmmm, no. No me deja hacer nada. ¿Y ahora?

Soporte SAT: Por favor borre las cookies y los archivos temporales, espere un “ratito” y vuelva a entrar

Usuario: Ok…

Soporte SAT: ¿Hay algo más en lo que le pueda ayudar?

Usuario: No… muchas gracias creo (no muy convencido)

Soporte SAT: …. le recordamos que es una obligación expedir comprobantes fiscales por los ingresos … bla …bla… bla

En fin… despues de varios intentos SI pude entregar mi reporte, aunque en cada paso tuve que cerrar el navegador y firmarme de nuevo.

Por favor opinen en la encuesta y si pueden opinen en los comentarios.

SAT actualizo los Certificados de Sello Digital de Prueba

CSD de prueba con vigencia al 05/Ago/2010

Para todos aquellos contribuyentes que desean entrar al esquema de Factura Electrónica, el pasado 3 de Agosto venció el Certificado de Sello Digital (CSD) para realizar pruebas que tenía publicado el SAT en su página web.

Me da gusto poder comentarles que en esta ocasión el SAT si se puso las pilas y ya están disponibles nuevos Certificados de Sello Digital de Pruebas. Digo Certificados, en plural ya que ahora en lugar de uno, el SAT nos proporciona 10 certificados de prueba, con vigencia del 5/Ago/2008 al 5/Ago/2010.

Los 10 CSD fueron emitidos a la empresa ficticia “Matriz SA” y difieren únicamente en la sucursal o Unidad Organizacional que son “unidad 1″, “unidad 2″, “unidad 3″, etc.

Estos nuevos CSD de prueba son un avance interesante que permitirá hacer pruebas de generación con diversos CSD, aunque estaría aún mejor si hubieran un par de CSD con diversas empresas.

Por otro lado, sigo viendo con pena que aún no han actualizado el certificado SSL de su página Web, que se encuentra vencido desde el 4/Marzo/2008.

Usted puede descargar los nuevos CSD de prueba deste ésta página del SAT.

Certificado SSL del SAT vencido desde hace más de 3 meses

ACTUALIZACIÓN (31-Oct-2009): El certificado SSL del SAT nuevamente está vencido, más información y una solución alternativa AQUÍ.

ACTUALIZACION (9-Nov-2008): El certificado del SAT ya NO está vencido… pero sigue teniendo errores en el dominio, AQUÍ puedes ver una forma de “solucionar” el problema y entrar a la aplicacion.

Despues de unas merecidas vacaciones, regreso para escribir esta entrada unicamente para expresar mi asombro e indignación (¿por que no?) acerca de la siguiente barbaridad.

Nuestra autoridad, quienes emiten en México los Certificados de Firma Electrónica Avanzada, quienes emiten los Certificados de Sello Digital, quienes recaudan nuestros impuestos….. Tienen su certificado SSL vencido desde hace más de 3 meses en su página web.

Se puede apreciar que el certificado está vencido desde el 4 de marzo

Hoy estamos a 10 de Junio de 2008 y su certificado venció desde el 4 de Marzo de 2008.

¿Acaso es mucho pedir que quienes están a cargo de estos servicios se tomen un poco de tiempo para renovarlo y actualizarlo en el servidor?

Sinceramente no lo considero un capricho… imaginen a una persona que no conozca mucho sobre certificados SSL e intenta acceder a alguno de los servicios del SAT, digamos el SICOFI… ahora digamos que usa Internet Explorer 7 (nada raro en estos dias)… pues sorpresa… le aparece una pantalla como la siguiente al intentar entrar:

IE7 muestra esta advertencia de seguridad

¿ Cual es el resultado ? O cierra la pantalla y no realiza su trámite, o bien habla por telefono a alguien de sistemas para que le ayude. Cualquiera de las dos es pérdida de tiempo y productividad.

Estimados webmasters del SAT, por favor… pónganse las pilas.