Qué es el CSR y por qué ARCA lo pide

Para que un sistema propio emita comprobantes contra los web services de ARCA (ex AFIP) hace falta un certificado digital. Ese certificado no se descarga hecho: primero se genera un par de claves — una privada, que queda en tu poder, y una pública — y con la pública se arma un CSR, el pedido de firma que se sube al portal de ARCA. ARCA lo firma y devuelve un archivo .crt, que por sí solo no sirve: hay que volver a unirlo con la clave privada para obtener el PKCS#12 (.pfx o .p12) que consume tu sistema.

Los cuatro pasos

1. Cargá tu CUIT y razón social acá arriba y generá el CSR.
2. Subí ese CSR en el portal de ARCA, con clave fiscal, en Administración de Certificados Digitales, y descargá el .crt que te devuelve.
3. Volvé a esta página, pegá el .crt junto con tu clave privada y descargá el .pfx final.
4. En el Administrador de Relaciones de ARCA, delegá el servicio de facturación electrónica al certificado recién creado. Sin ese paso, el certificado existe pero no autoriza nada.

Sobre tu clave privada

La clave se genera en el momento del pedido y no se guarda en el servidor: no se escribe en disco ni queda registrada en ningún lado. Se te devuelve en pantalla y viaja siempre por HTTPS. Aun así, tratala como lo que es — el equivalente a la firma de tu empresa ante ARCA —: guardala en un lugar seguro y no la compartas por correo ni por mensajería. Si la perdés, el certificado deja de servir y hay que rehacer el trámite completo.

Esta herramienta resuelve el trámite del certificado. Si lo que buscás es que las facturas salgan directamente desde tu sistema, con el CAE resuelto en el momento, eso es una integración con los web services: cómo la encaro, paso a paso →