Connexion à KSeF par certificat : code 460 et erreurs de signature XAdES

Quand Odoo se connecte

Odoo s'authentifie à deux moments : lorsque vous enregistrez le certificat KSeF avec sa clé privée dans les paramètres, et dans l'action planifiée « Refresh KSeF tokens », qui répète la connexion complète tous les 6 jours. Le contexte est le NIP de l'entreprise, donc le numéro de TVA de l'entreprise doit commencer par PL. Le défi (challenge) de KSeF est valable 10 minutes.

Les codes et leurs textes

Les dix premiers arrivent immédiatement, sous forme de réponse HTTP 400 à la signature. Le statut 460 arrive plus tard, lorsqu'on consulte le statut de la connexion. Attention à la spécification elle-même : les exemples de cette requête donnent, pour les mêmes motifs, le code 400 avec la description « Uwierzytelnianie zakończone niepowodzeniem », alors que son tableau des statuts donne 460. Le texte de details compte davantage que le numéro.

Ce qu'Odoo n'affiche pas

Si la signature échoue, Odoo écrit « Failed to authenticate with XAdES: » suivi du texte de l'exception de la bibliothèque requests, du type « 400 Client Error: Bad Request for url: …/auth/xades-signature ». Le code du tableau n'arrive jamais à l'écran : Odoo ne prend le corps de la réponse que lorsque l'objet réponse est « vrai », et dans requests une réponse avec un code de 400 à 599 est fausse. Il en va de même lors de la demande du défi, de la consultation du statut et de l'échange des tokens.

Avec le statut 460, Odoo écrit « KSeF Authentication failed with status 460: … » avec la description et sans les details (en polonais dans les versions 18 et 19 : « Uwierzytelnianie KSeF nie powiodło się z kodem błędu 460: … »).

La liste des identifiants de notre module

Poland KSeF 2.0 Validator dispose, dans KSeF › Configuration › Credentials, d'une liste de certificats KSeF, de tokens, de cachets et de signatures qualifiées avec le nombre de jours restants : en orange à 30 jours ou moins, et en rouge une fois expirés. La date d'expiration est saisie par la personne qui crée l'entrée. Le module ne lit ni le certificat des paramètres d'Odoo ni son état dans KSeF, il ne signalera donc pas un certificat révoqué ou suspendu.

Que faire

1. Vérifiez dans les paramètres que l'enregistrement choisi est un certificat KSeF avec sa clé privée.
2. Contrôlez les dates de validité et si le certificat a été révoqué ou suspendu dans KSeF.
3. Vérifiez que le numéro de TVA de l'entreprise commence par PL et correspond au NIP pour lequel le certificat a été émis.
4. Enregistrez à nouveau le certificat dans les paramètres. Si l'erreur revient et qu'Odoo n'affiche que « 400 Client Error », demandez qu'on lise la réponse de KSeF avec son code.

À lire aussi