Error 403 con Certificado Digital: Causas y Soluciones

El error 403 aparece cuando una sede electrónica pide un certificado digital y no recibe uno válido. La Agencia Tributaria lo resume así: «El error 403 es un error de identificación». Te explicamos sus causas, qué significan los códigos que a veces lo acompañan y cómo resolverlo.

Qué significa el error 403

Es el código con el que un servidor web indica que ha entendido la petición, pero no te deja pasar. En una sede electrónica suele significar que el navegador no ha enviado ningún certificado, que ha enviado uno que la sede no acepta o que el certificado no es válido.

También aparece si entras en un trámite que exige certificado o DNI electrónico y no tienes ninguno. En ese caso no hay nada que reparar: usa Cl@ve si el trámite lo admite o consigue un certificado, como explicamos en nuestra guía del certificado digital de la FNMT.

Los códigos 403.7, 403.13, 403.16 y 403.17

Algunas webs funcionan con el servidor web de Microsoft (IIS), que añade un número después del 403. Si lo ves en la página de error, te dice qué le pasa al certificado:

• 403.7: el servidor exige un certificado de cliente y el navegador no ha enviado uno adecuado.
• 403.12: el certificado es válido, pero el usuario asociado a él no tiene acceso a esa página.
• 403.13: la autoridad que emitió el certificado lo ha revocado.
• 403.16: el servidor no confía en el certificado o el certificado no es válido.
• 403.17: el certificado ha caducado o todavía no es válido.

Fuente: la lista de códigos de estado de IIS de Microsoft.

Cómo solucionarlo paso a paso

Estos pasos siguen las instrucciones de la Agencia Tributaria para Chrome en Windows, y sirven también para otras sedes:

1. Cierra la sesión en la sede con su botón «Salir» y cierra todas las ventanas del navegador. Así el navegador vuelve a pedirte el certificado.
2. Comprueba que el certificado está instalado. En Chrome, abre «Configuración» › «Privacidad y seguridad» › «Seguridad» › «Gestionar certificados». En Windows también puedes escribir certmgr.msc en el menú Inicio y abrir «Personal» › «Certificados». Si no está, puede que esté solo en Firefox o que tengas que importar tu copia .pfx o .p12.
3. Mira la fecha de caducidad. Si ha caducado, pide uno nuevo. Si en el almacén tienes certificados caducados junto al válido, haz una copia del válido y elimina los caducados.
4. Comprueba que el certificado no está dañado: intenta exportarlo con su clave privada. Si Windows indica que no encuentra la clave privada asociada, el certificado no sirve: importa una copia válida o pide uno nuevo.
5. Comprueba su estado. Para los certificados de la FNMT y el DNI electrónico, usa el servicio «Verificar estado» de la FNMT; para los demás, el validador VALIDe de la Administración. Si el estado es correcto, borra los datos de navegación y vuelve a probar.
6. Revisa el antivirus. Algunos inspeccionan las conexiones seguras e impiden la identificación con certificado. Configúralo para que no la bloquee o desactívalo solo durante el trámite.
7. Si tienes varios certificados, elige el que corresponde al trámite, por ejemplo el de representante si actúas en nombre de una empresa. Tienes más detalles en varios certificados digitales en el mismo ordenador.

Si Chrome muestra otro error

A veces el navegador no llega a mostrar el 403, sino una página propia de error, como ERR_BAD_SSL_CLIENT_AUTH_CERT en Chrome. Lo explicamos en ERR_BAD_SSL_CLIENT_AUTH_CERT: error de certificado en Chrome. Si el certificado ni siquiera aparece en la ventana de selección, mira por qué el certificado digital no aparece en Chrome.

Error 403 en el móvil

Si te ocurre en Android o en iPhone, la Agencia Tributaria tiene instrucciones para cada sistema en su página de ayuda del error 403.

Preguntas frecuentes

¿Qué significa el error 403 en la Agencia Tributaria?

Que la sede no ha podido identificarte con certificado: el navegador no ha enviado ninguno, ha enviado uno que no es válido o has entrado en un trámite que exige certificado o DNI electrónico sin tenerlo.

¿Por qué me sale el error 403 si tengo el certificado instalado?

Las causas más habituales son que el certificado está en otro almacén (por ejemplo, solo en Firefox), que el navegador recuerda otro certificado, que ha caducado o está revocado, que se instaló sin su clave privada o que el antivirus bloquea la identificación.

¿Qué es el error 403.17?

Es un código del servidor web de Microsoft (IIS) que indica que el certificado de cliente ha caducado o todavía no es válido. Revisa su fecha de caducidad y, si ha caducado, pide uno nuevo.

¿Puedo hacer el trámite sin certificado digital?

Depende del trámite. Si admite Cl@ve, puedes entrar con ese sistema. Si exige certificado o DNI electrónico, necesitas uno de los dos.

Conclusión

El error 403 casi siempre se resuelve cerrando la sesión y el navegador, eligiendo el certificado correcto y comprobando que está vigente y completo. Si la página muestra un código como 403.13 o 403.17, ya sabes que el problema es el estado del certificado y no tu navegador.