TL;DR — Resumo Rápido

Corrija timeout de carimbo no Aspel SAE: URL do PAC, firewall porta 443, CSD válido, relógio do sistema e conectividade HTTPS com o provedor autorizado.

Fluxo de carimbo CFDI Aspel SAE para o PAC

Quando o Aspel SAE tenta carimbar (timbrar) um CFDI e aparece timeout, tempo esgotado ou não foi possível conectar ao serviço de carimbo, a causa costuma ser a rota de rede entre a estação e o Provedor Autorizado de Certificação (PAC), não o XML da fatura. Este guia cobre URL do PAC no SAE, firewall na porta 443, CSD vigente, relógio do sistema e indisponibilidade real do PAC.

O Erro

Mensagens comuns ao carimbar no Aspel SAE com faturamento eletrônico:

Erro de timeout ao comunicar com o PAC

Não foi possível estabelecer conexão com o serviço de carimbo

The operation has timed out

O SAE já gerou o XML pré-carimbo localmente, mas não recebeu o TimbreFiscalDigital com UUID.

Como funciona o carimbo no Aspel SAE

  1. SAE monta o XML CFDI 4.0.
  2. Assina com o Certificado de Selo Digital (CSD) do RFC emissor.
  3. Envia por HTTPS (porta 443) ao web service PAC configurado.
  4. O PAC valida e devolve carimbo e UUID.
  5. SAE grava XML carimbado e PDF.

Se a etapa 3 não completa no tempo limite, aparece timeout — diferente de rejeições de validação SAT que retornam em segundos.

Causa 1: URL do PAC incorreta no SAE

Muito comum após trocar de PAC ou clonar configuração de outra empresa.

Verificar:

  • URL do web service — documento de onboarding do PAC (Finkok, SW Sapien, Edicom, etc.), não site institucional nem ambiente de testes em produção.
  • Usuário e senha PAC — distintos do CSD.
  • RFC emissor — deve coincidir com o CSD carregado.
  • Espaços no final da URL — quebram a conexão silenciosamente.

Onde configurar:

  1. Abra Aspel SAE como administrador.
  2. Configuração → Empresa (ou Utilitários → Configuração de carimbo).
  3. Seção Faturamento eletrônico / Carimbo CFDI.
  4. Informe URL HTTPS, credenciais e caminhos .cer / .key.
  5. Salve e saia antes de testar.

Causa 2: Firewall ou antivírus bloqueando porta 443

SAE usa saída HTTPS padrão (TCP 443). Firewalls corporativos e inspeção SSL bloqueiam domínios PAC fora da lista branca.

Diagnóstico:

Test-NetConnection timbrado.exemplo-pac.com.mx -Port 443

Esperado: TcpTestSucceeded : True.

Teste também no navegador da mesma estação.

Correção: regra de saída TCP 443, lista branca de FQDN do PAC, exceção documentada no antivírus se inspeção HTTPS causar falha.

Causa 3: Certificado de Selo Digital (CSD)

CSD vencido ou RFC errado geralmente gera erro 401 (guia), mas TLS quebrado pode aparecer como timeout.

  1. Portal SAT com e.firma → Certifica tu RFC.
  2. Verifique vencimento (tipicamente quatro anos).
  3. Gere novo .cer / .key se necessário.
  4. Substitua no SAE e no painel PAC no mesmo dia.

Senha do .key é a definida ao gerar o CSD, não a da e.firma.

Causa 4: Relógio do sistema dessincronizado

Serviços PAC rejeitam TLS com hora incorreta; SAE pode reportar timeout.

w32tm /resync

Sincronize em Configurações → Hora e idioma. Use fuso do México se aplicável. Servidores com carimbo noturno também precisam de NTP.

Causa 5: Indisponibilidade real do PAC

Com URL, firewall, CSD e relógio corretos, consulte status do serviço no site do PAC. Anote hora exata e RFC ao abrir ticket.

PAC connection troubleshooting workflow

Solução passo a passo

  1. Teste rede — navegador e Test-NetConnection antes do SAE.
  2. Audite configuração PAC — URL, usuário, RFC alinhados ao painel.
  3. Valide CSD e hora — renove se vence em 30 dias; reimporte certificados.
  4. Reinicie Aspel SAE — carimbe fatura de teste simbólica.
  5. Escale com evidência — captura de tela, versão SAE, saída de rede.

Prevenção

  • Documente URL PAC, vencimento CSD e estação autorizada.
  • Renove CSD 90 dias antes; evite surpresas no fechamento mensal.
  • Inclua domínios PAC em templates de firewall para novas filiais.
  • Após migrar Firebird (guia conexão BD), confirme saída Internet na estação que carimba.

Resumo

  • Timeout no Aspel SAE costuma ser conectividade HTTPS ao PAC ou configuração PAC/CSD.
  • Verifique URL no SAE, porta 443, CSD vigente e relógio sincronizado.
  • Teste rede na mesma PC; depois carimbe CFDI de teste.
  • Mantenha CSD alinhado entre SAT, PAC e SAE no dia de qualquer alteração.

Artigos Relacionados