TL;DR — Résumé Rapide

Corrigez le timeout de timbrage Aspel SAE : URL PAC, pare-feu port 443, CSD valide, horloge système et connectivité HTTPS vers le prestataire autorisé.

Flux de timbrage CFDI Aspel SAE vers le PAC

Lorsque Aspel SAE tente de timbrer un CFDI et qu’un timeout, délai dépassé ou impossible de se connecter au service de timbrage apparaît, la cause est généralement le chemin réseau entre le poste et le Prestataire Autorisé de Certification (PAC), pas le XML de la facture. Ce guide traite l’URL PAC dans SAE, le pare-feu port 443, le CSD valide, l’horloge système et une panne réelle du PAC.

L’Erreur

Messages fréquents lors du timbrage avec facturation électronique :

Erreur de timeout lors de la communication avec le PAC

Impossible d’établir la connexion au service de timbrage

The operation has timed out

SAE a déjà généré le XML pré-timbré localement mais n’a pas reçu le TimbreFiscalDigital avec UUID.

Fonctionnement du timbrage dans Aspel SAE

  1. SAE construit le XML CFDI 4.0.
  2. Signe avec le Certificat de Sceau Numérique (CSD) de l’émetteur.
  3. Envoie via HTTPS (port 443) au web service PAC configuré.
  4. Le PAC valide et renvoie timbre et UUID.
  5. SAE enregistre XML timbré et PDF.

Si l’étape 3 dépasse le délai, vous voyez un timeout — distinct des rejets de validation SAT qui reviennent en secondes.

Cause 1 : URL PAC incorrecte dans SAE

Très fréquent après changement de PAC ou clonage de paramètres.

À vérifier :

  • URL du web service — document d’onboarding PAC (Finkok, SW Sapien, Edicom, etc.), pas le site marketing ni un endpoint de test en production.
  • Identifiants PAC — distincts du CSD.
  • RFC émetteur — doit correspondre au CSD chargé.
  • Espaces en fin d’URL — cassent la connexion silencieusement.

Configuration :

  1. Ouvrir Aspel SAE en administrateur.
  2. Configuration → Entreprise (ou Utilitaires → Configuration timbrage).
  3. Section Facturation électronique / Timbrage CFDI.
  4. Saisir URL HTTPS, identifiants et chemins .cer / .key.
  5. Enregistrer et se déconnecter avant test.

Cause 2 : Pare-feu ou antivirus bloquant le port 443

SAE utilise la sortie HTTPS standard (TCP 443). Pare-feu d’entreprise et inspection SSL bloquent souvent les domaines PAC non autorisés.

Diagnostic :

Test-NetConnection timbrado.exemplo-pac.com.mx -Port 443

Résultat attendu : TcpTestSucceeded : True.

Testez aussi dans le navigateur depuis la même station.

Correction : règle sortante TCP 443, liste blanche des FQDN PAC, exception antivirus documentée si inspection HTTPS en cause.

Cause 3 : Certificat de Sceau Numérique (CSD)

Un CSD expiré ou mauvais RFC produit généralement erreur 401 (guide), mais TLS défaillant peut apparaître comme timeout.

  1. Portail SAT avec e.firma → Certifica tu RFC.
  2. Vérifier expiration (typiquement quatre ans).
  3. Générer nouveau .cer / .key si nécessaire.
  4. Remplacer dans SAE et portail PAC le même jour.

Mot de passe .key = celui défini à la création du CSD, pas celui de l’e.firma.

Cause 4 : Horloge système décalée

Les services PAC rejettent TLS si l’heure locale est incorrecte ; SAE peut signaler timeout.

w32tm /resync

Synchroniser via Paramètres → Heure et langue. Fuseau Mexique si applicable. Serveurs de timbrage nocturne : NTP obligatoire.

Cause 5 : Panne réelle du PAC

URL, pare-feu, CSD et horloge corrects : consultez la page de statut du PAC. Notez heure exacte et RFC pour le ticket support.

Solution pas à pas

  1. Tester le réseau — navigateur et Test-NetConnection avant SAE.
  2. Auditer configuration PAC — URL, utilisateur, RFC alignés au portail.
  3. Valider CSD et heure — renouveler si expiration < 30 jours ; réimporter certificats.
  4. Redémarrer Aspel SAE — timbrer facture test symbolique.
  5. Escalader avec preuves — capture, version SAE, sortie réseau.

Prévention

  • Documenter URL PAC, expiration CSD et poste autorisé.
  • Renouveler CSD 90 jours avant ; éviter surprises de fin de mois.
  • Inclure domaines PAC dans modèles pare-feu des succursales.
  • Après migration Firebird (guide connexion BD), confirmer sortie Internet sur le poste de timbrage.

Résumé

  • Timeout Aspel SAE = généralement connectivité HTTPS PAC ou configuration PAC/CSD.
  • Vérifier URL SAE, port 443, CSD valide, horloge synchronisée.
  • Tester réseau sur le même PC ; puis CFDI test.
  • Aligner CSD entre SAT, PAC et SAE le jour de tout changement.

Articles Connexes