TL;DR — Kurzzusammenfassung

Aspel SAE Stempel-Timeout beheben: PAC-URL prüfen, Firewall Port 443, gültiges CSD, Systemuhr synchronisieren und HTTPS zum autorisierten Anbieter testen.

Aspel SAE CFDI-Stempelablauf zum PAC

Wenn Aspel SAE einen CFDI stempeln (timbrar) will und Timeout, Zeitüberschreitung oder Verbindung zum Stempeldienst nicht möglich erscheint, liegt die Ursache meist im Netzwerkpfad zwischen Arbeitsplatz und autorisiertem Zertifizierungsanbieter (PAC) — nicht im Rechnungs-XML. Dieser Leitfaden behandelt PAC-URL in SAE, Firewall Port 443, gültiges CSD, Systemuhr und echten PAC-Ausfall.

Der Fehler

Typische Meldungen beim Stempeln mit elektronischer Rechnungsstellung:

Timeout-Fehler bei der Kommunikation mit dem PAC

Verbindung zum Stempeldienst konnte nicht hergestellt werden

The operation has timed out

SAE hat das vor-gestempelte XML lokal erzeugt, aber kein TimbreFiscalDigital mit UUID erhalten.

Ablauf des Stempelns in Aspel SAE

  1. SAE erstellt das CFDI 4.0-XML.
  2. Signiert mit dem Digitalen Siegelzertifikat (CSD) des Emittenten.
  3. Sendet per HTTPS (Port 443) an den konfigurierten PAC-Webdienst.
  4. PAC validiert und liefert Stempel und UUID.
  5. SAE speichert gestempeltes XML und PDF.

Schlägt Schritt 3 fehl, erscheint Timeout — anders als SAT-Validierungsablehnungen mit sofortigen Fehlercodes.

Ursache 1: Falsche PAC-URL in SAE

Häufig nach PAC-Wechsel oder Klonen von Einstellungen.

Prüfen:

  • Web-Service-URL — Onboarding-Dokument des PAC (Finkok, SW Sapien, Edicom usw.), nicht Marketing-Website oder Test-Endpunkt in Produktion.
  • PAC-Benutzer und -Passwort — getrennt vom CSD.
  • Emittenten-RFC — muss zum geladenen CSD passen.
  • Leerzeichen am URL-Ende — brechen die Verbindung still.

Konfiguration:

  1. Aspel SAE als Administrator öffnen.
  2. Konfiguration → Unternehmen (oder Dienstprogramme → Stempelkonfiguration).
  3. Abschnitt Elektronische Rechnungsstellung / CFDI-Stempeln.
  4. Exakte HTTPS-URL, Zugangsdaten und .cer/.key-Pfade eintragen.
  5. Speichern und abmelden vor dem Test.

Ursache 2: Firewall oder Antivirus blockiert Port 443

SAE nutzt Standard-HTTPS-Ausgang (TCP 443). Unternehmens-Firewalls und SSL-Inspektion blockieren oft nicht freigegebene PAC-Domains.

Diagnose:

Test-NetConnection timbrado.beispiel-pac.com.mx -Port 443

Erwartet: TcpTestSucceeded : True.

Auch im Browser vom gleichen Arbeitsplatz testen.

Lösung: ausgehende TCP-443-Regel, PAC-FQDN-Whitelist, dokumentierte Antivirus-Ausnahme bei HTTPS-Inspektion.

Ursache 3: Digitales Siegelzertifikat (CSD)

Abgelaufenes oder falsches CSD ergibt meist Fehler 401 (Leitfaden), defektes TLS kann als Timeout erscheinen.

  1. SAT-Portal mit e.firma → Certifica tu RFC.
  2. Ablaufdatum prüfen (typisch vier Jahre).
  3. Neues .cer/.key bei Bedarf erzeugen.
  4. In SAE und PAC-Portal am selben Tag ersetzen.

.key-Passwort = beim CSD-Erstellen gesetzt, nicht e.firma-Passwort.

Ursache 4: Falsche Systemuhr

PAC-Dienste lehnen TLS bei falscher Uhrzeit ab; SAE meldet Timeout.

w32tm /resync

Unter Einstellungen → Zeit und Sprache synchronisieren. Mexiko-Zeitzone wenn zutreffend. NTP auch auf Servern mit Nacht-Stempelung.

Ursache 5: Echter PAC-Ausfall

Bei korrekter URL, Firewall, CSD und Uhr: Statusseite des PAC prüfen. Exakte Zeit und RFC für Support-Ticket notieren.

Schritt-für-Schritt-Lösung

  1. Netzwerk testen — Browser und Test-NetConnection vor SAE.
  2. PAC-Konfiguration prüfen — URL, Benutzer, RFC am Portal ausrichten.
  3. CSD und Uhr validieren — bei Ablauf < 30 Tage erneuern; Zertifikate neu importieren.
  4. Aspel SAE neu starten — symbolische Testrechnung stempeln.
  5. Mit Belegen eskalieren — Screenshot, SAE-Version, Netzwerkausgabe.

Vorbeugung

  • PAC-URL, CSD-Ablauf und autorisierten Stempel-PC dokumentieren.
  • CSD 90 Tage vorher erneuern; Monatsend-Überraschungen vermeiden.
  • PAC-Domains in Firewall-Vorlagen für neue Filialen.
  • Nach Firebird-Migration (BD-Verbindungsleitfaden) Internet-Ausgang am Stempel-PC bestätigen.

Zusammenfassung

  • Aspel SAE Stempel-Timeout = meist HTTPS zum PAC oder PAC/CSD-Konfiguration.
  • URL in SAE, Port 443, gültiges CSD, synchronisierte Uhr prüfen.
  • Netzwerk am gleichen PC testen; dann Test-CFDI stempeln.
  • CSD zwischen SAT, PAC und SAE am Änderungstag abstimmen.

Verwandte Artikel