Cómo preparar el certificado digital correctamente para usar en Galatea

Para que Galatea y el módulo VERIFACTU puedan funcionar correctamente, es imprescindible que el certificado digital que instales contenga la clave privada.

¿Por qué es tan importante la clave privada?

La clave privada es la parte más delicada y esencial del certificado:

Permite realizar firmas digitales de los documentos.
Autentica la conexión segura (HTTPS) con VERIFACTU.

Sin la clave privada, el programa no podrá ni firmar ni conectarse de forma segura, y aparecerán errores de comunicación o de firma.

Antes de empezar: ¿tu certificado ya está instalado en Windows?

Antes de buscar el certificado en Windows, es importante aclarar una cosa:

Si el certificado YA está instalado en tu ordenador → puedes pasar al siguiente apartado para localizarlo y comprobar la clave privada.
Si TODAVÍA NO lo has instalado → este paso es crítico: debes importarlo correctamente para que incluya la clave privada.

⚠️ Atención: si el certificado se instala sin clave privada, luego no se podrá exportar con clave privada y no servirá para usar Galatea con VERIFACTU.

¿Qué archivo necesitas para instalarlo bien?

✅ .pfx o .p12 → incluyen la clave privada (son los correctos).
❌ .cer → es solo la parte pública (normalmente NO incluye clave privada y NO sirve para Galatea/VERIFACTU).

Cómo importarlo correctamente (si todavía no está instalado)

Localiza el archivo .pfx o .p12 (normalmente protegido con contraseña).
Haz doble clic para iniciar el asistente de importación de certificados.
Cuando el asistente te lo pregunte, asegúrate de marcar la opción:
- “Marcar esta clave como exportable” (o similar).
Esto es lo que permitirá exportar el certificado con clave privada en caso necesario (por ejemplo, para instalarlo en otro ordenador o para configurarlo en Galatea).
Finaliza la importación y continúa con el apartado siguiente para localizarlo y comprobar que la clave privada está presente.

✅ Si lo importas correctamente con clave privada, Galatea podrá firmar y conectarse con VERIFACTU sin problemas.

Cómo encontrar tu certificado en Windows

Pulsa la tecla Windows y escribe: certmgr.msc → se abrirá el Administrador de Certificados.
En el panel de la izquierda, entra en: Personal → Certificados.
Verás la lista de certificados instalados en tu ordenador.
Localiza el que corresponda a tu empresa o al que te haya facilitado la AEAT (Agencia Tributaria).
Haz doble clic sobre el certificado para abrirlo:
- En la pestaña General puedes ver si es válido.
- En la pestaña Detalles y Ruta de certificación verás la información técnica.
- En la pestaña Clave privada, Windows te indicará si existe clave privada asociada.

Si no ves la pestaña de clave privada o aparece el mensaje “No tiene una clave privada asociada”, ese certificado no sirve para Galatea: deberás instalar de nuevo el archivo correcto (.pfx o .p12).

Cómo comprobar si tu certificado tiene la clave privada

1. Durante la exportación del certificado

Cuando lo exportes desde Windows:

Debes marcar la opción “Exportar la clave privada”.
Si esa opción no aparece o está desactivada , significa que el certificado en ese ordenador no incluye la clave privada.

En caso de tener la clave privada exportable, que es lo necesario

✅ Solo podrás usar Galatea y VERIFACTU si el certificado se instala con la clave privada.

2. Señales de que falta la clave privada

El programa muestra errores al firmar o conectar.
No aparece la opción de exportar con clave privada en el asistente.

️ Qué hacer paso a paso

Exporta siempre el certificado con su clave privada desde el ordenador donde se generó o instaló por primera vez.
Importa de nuevo el certificado en Galatea o en tu ordenador, comprobando que se incluya la clave privada.
Sin la clave privada, ni las firmas ni la conexión segura funcionarán.

Resumen rápido

El certificado debe tener clave privada.
Si no la tiene → habrá errores de firma y de comunicación.
La exportación e importación deben hacerse siempre con clave privada.

❌ Si no puedes exportar la clave privada en Windows

Si al exportar el certificado no aparece la opción “Exportar la clave privada”, significa que:

El certificado se instaló sin clave privada.
Esto ocurre cuando se usa solo un archivo .cer (parte pública) o se importó sin el archivo correcto.

✅ La solución

Localiza el archivo original del certificado con clave privada (.pfx o .p12 con contraseña).
Importa ese archivo en Windows, asegurándote de marcar la opción de incluir la clave privada.
Una vez importado correctamente, podrás exportarlo y usarlo en Galatea sin problemas.

Resumen

Si no puedes exportar la clave privada, es porque no la tienes.
Solo el archivo original .pfx / .p12 te permitirá recuperarla.
Con la clave privada → Galatea y VERIFACTU funcionarán correctamente.

Cómo instalar o cambiar el certificado digital en Galatea

Si has llegado hasta aquí, ya tienes el certificado bien preparado:

Un archivo .pfx o .p12
Con su contraseña
Y con clave privada

Ahora solo falta decirle a Galatea qué certificado debe usar.

No te preocupes: este proceso no modifica el certificado ni Windows, solo le indica a Galatea cuál debe usar para VERIFACTU.

1️⃣ Dónde se configura el certificado en Galatea

Sigue esta ruta exactamente:

Entra en Ficheros -> Empresas.
Selecciona la empresa y pulsa Modificar.
Abre la pestaña Verifactu.

2️⃣ Cómo instalar el certificado en Galatea

Hazlo paso a paso, en este orden:

En el campo de contraseña o password, escribe la contraseña del certificado.
Pulsa el botón Incorporar certificado, es el primero que tiene un icono de un certificado.
Busca y selecciona el archivo .pfx o .p12 en tu ordenador.

Si todo es correcto:

Galatea mostrará los datos del certificado en la parte informativa (zona azul).
No aparecerá ningún error.

Si aparece un error:

La contraseña no es correcta, o
El archivo no es un .pfx / .p12 válido.

3️⃣ Comprueba que todo está bien

Antes de guardar, revisa estas dos cosas:

Que el NIF del certificado corresponde a tu empresa.
Que el certificado no está caducado.

Si los datos son correctos, guarda la ficha de la empresa.

⚠️ Aviso importante

El certificado debe corresponder al mismo NIF que emite las facturas.
Si el certificado es incorrecto, VERIFACTU no funcionará.

Una vez el certificado está bien instalado, Galatea podrá:

- Firmar las facturas
- Conectarse correctamente con la AEAT
- Trabajar con VERIFACTU sin errores