En una gestoría es fácil atribuir el fallo al ordenador cuando el navegador permite elegir un certificado y la sede rechaza el acceso después. Esa secuencia importa: la aplicación ha encontrado una credencial, pero falta saber por qué el servicio no acepta esa identidad. Esta guía trata el 401 de identificación en AEAT, no cualquier respuesta HTTP 401 de otras webs.
Qué debes mirar en la pantalla
- Guarda el texto completo del aviso, sin difundir datos del cliente. Anota si aparece antes de elegir certificado o después de seleccionarlo.
- Confirma titular, emisor y huella del certificado elegido. Dos entradas con el mismo nombre pueden corresponder a emisiones diferentes.
- Consulta vigencia y revocación en el servicio del emisor. Una fecha futura no demuestra por sí sola que el certificado esté activo.
- Si el aviso menciona NIF, censo o sello, no lo conviertas en una incidencia de caché: conserva esa información para el responsable del trámite.
Cómo actuar según el resultado
- Vuelve al inicio del procedimiento desde la sede oficial y comprueba que has escogido el acceso con certificado que corresponde a ese servicio.
- Si el mensaje indica revocación o caducidad, consulta al emisor y organiza la sustitución. No sigas probando copias del mismo certificado.
- Si ha cambiado el NIF o se ha pasado de NIE a DNI, verifica los datos de la credencial con el responsable y sigue las indicaciones oficiales para obtener la correcta.
- Si el mensaje habla de datos identificativos inexistentes, compara la identificación de la credencial con la información censal. Una corrección censal requiere revisar el caso; no cambies datos fiscales como prueba técnica.
- Si se está usando un sello, consulta qué tipo de certificado admite ese trámite. Un sello no es intercambiable con un certificado personal o de representante.
- Si el certificado es adecuado y el error persiste, entrega a soporte la URL pública del servicio, hora, mensaje y versiones. No envíes el archivo con la clave privada.
Cómo saber que el problema está resuelto
- El servicio identifica al titular previsto sin repetir el 401.
- Si la causa era administrativa, queda confirmada la corrección por el canal competente, no solamente un acceso que funciona con otra persona.
Errores que conviene evitar
- Borrar todos los certificados para probar.
- Dar por hecho que entrar con otra identidad acredita que el trámite puede realizarse en su nombre.
- Cambiar antivirus, navegador y certificado a la vez: se pierde la comparación.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿Es lo mismo que el error 403?
No conviene tratarlos como equivalentes. En un 401 acompañado de una causa concreta, empieza por esa causa. El 403 tiene su propio diagnóstico de acceso y selección.
¿Certy puede corregir el NIF del certificado?
No. Un gestor puede ayudarte a localizar la credencial, pero no modificar una identidad emitida ni corregir datos censales.