Renovación del certificado de la Sede de la AEAT: qué revisar

El 16 de noviembre de 2026, a primera hora, la AEAT renueva el certificado electrónico de su Sede. Según la Agencia Tributaria, los usuarios habituales podrán seguir accediendo como siempre. Si utilizas aplicaciones desarrolladas ex profeso contra servicios de la AEAT, revisa que tus sistemas confíen en la nueva cadena de certificación.

En resumen

• La AEAT cambia el certificado de su Sede el 16/11/2026 por la mañana.
• Usuarios que acceden de forma habitual: no se prevén impactos, según la AEAT.
• Si tienes desarrollos a medida, verifica la cadena de certificación y actualiza la confianza.
• La AEAT publica las claves públicas de la nueva cadena (raíz e intermedias).
• Comprueba antes del cambio tus sistemas, para evitar fallos en acceso y envíos a la AEAT.

Qué ha anunciado la AEAT y por qué te afecta

La Agencia Tributaria ha comunicado que el 16 de noviembre de 2026, a primera hora de la mañana, renovará el certificado electrónico de su Sede Electrónica. La propia AEAT aclara que esta renovación no afecta a los usuarios que acceden de forma habitual: podrán seguir entrando y operando como siempre. El cambio relevante es que la nueva credencial está firmada por una cadena de certificación distinta, y eso puede requerir ajustes en sistemas que se conectan de forma programática.

Si en tu día a día entras en la Sede con tu navegador para presentar modelos, consultar expedientes o gestionar el SII, no deberías notar diferencia. Pero si tu empresa dispone de aplicaciones desarrolladas ex profeso para consumir servicios de la AEAT (por ejemplo, integraciones que automatizan envíos), deberás confirmar que esos sistemas confían en la nueva cadena. La AEAT facilita las claves públicas de la autoridad raíz y de dos intermedias para que puedas descargarlas y configurarlas si es necesario.

La revisión previa te evitará sorpresas a partir del día del cambio: errores de confianza en el certificado o conexiones seguras que no se establecen. Adelántate y valida la configuración de confianza en tus servidores, contenedores o entornos donde corran las integraciones.

¿A quién afecta y a quién no? Casos típicos en pymes y autónomos

Según la Agencia Tributaria, el acceso habitual de usuarios a la Sede no cambia. Eso incluye la operativa que realizas manualmente desde el navegador para tus trámites. Por tanto, si sólo trabajas de forma interactiva, no deberías hacer nada especial.

Sí debes actuar si en tu empresa existen:

• Desarrollos a medida que llaman a servicios de la AEAT.
• Conectores propios que automatizan el envío de información o consultas.
• Servicios backend que validan certificados con políticas más estrictas o con “pinning” de certificados/autoridades.

En estos escenarios conviene revisar la cadena de certificación que tu aplicación acepta. La AEAT indica que cambia la cadena que firma el nuevo certificado de sede.agenciatributaria.gob.es y proporciona las claves públicas correspondientes (raíz e intermedias) para su configuración si hiciera falta.

Si usas un software de gestión estándar sin modificaciones y trabajas en la Sede como siempre, lo normal es que tu sistema operativo y navegador ya gestionen la confianza. Si cuentas con procesos de automatización más avanzados, plantéate una revisión técnica similar a la que harías ante cualquier rotación de certificados.

Evitar errores desde navegadores y sistemas: comprobaciones básicas

Para quienes acceden manualmente, no hay cambios previstos. Aun así, conviene asegurar un entorno actualizado para minimizar incidencias puntuales:

• Navegadores modernos y actualizados. Mantén al día Chrome, Edge, Firefox o Safari en sus versiones soportadas por tu sistema.
• Sistema operativo actualizado. Las actualizaciones suelen incorporar listas de autoridades de certificación confiables.
• Sin intermediación que altere TLS. Si utilizas inspección SSL/TLS en un firewall o proxy corporativo, valida que no interfiera con la cadena de la AEAT el día del cambio.
• Reloj del sistema. Un desfase notable de fecha/hora puede producir errores de validez en certificados.

Ante cualquier aviso de “sitio no seguro” o “certificado no confiable” después del cambio, comprueba primero si hay políticas internas (antivirus, proxy, certificación corporativa) que estén inyectando certificados o bloqueando la nueva cadena. Muchas incidencias se resuelven con una actualización del almacén de confianza del sistema o ajustando reglas en el proxy.

Si tienes desarrollos a medida o conectores propios: guía técnica

La AEAT especifica que sólo en el caso de aplicaciones desarrolladas ex profeso debes confirmar que tus sistemas aceptarán el nuevo certificado porque cambia la cadena de certificación. Buenas prácticas para esta transición:

• Inventario. Localiza servicios, microservicios o jobs que llamen a dominios de la AEAT (p. ej., sede.agenciatributaria.gob.es).
• Revisión de confianza. Verifica que los almacenes de certificados confían en la nueva cadena (raíz e intermedias) publicada por la AEAT. Si tu runtime usa almacenes propios (Java keystore, contenedores minimalistas, etc.), ajusta la confianza.
• Evita el pinning rígido. Si fijaste el certificado o CA antiguos, actualiza las huellas o migra a verificación por cadena válida para reducir roturas en futuras rotaciones.
• Entornos. Replica el cambio en desarrollo y preproducción para probar conexiones seguras antes del 16/11.
• Registros y alertas. Aumenta el nivel de log en clientes HTTP/TLS durante la ventana de cambio para diagnosticar rápido cualquier error de verificación.

La AEAT facilita las claves públicas de la Autoridad de Certificación Raíz y dos Intermedias del nuevo certificado de su dominio. Descárgalas desde la comunicación oficial y tenlas listas por si necesitas importarlas en tus almacenes de confianza.

Modelos y SII desde tu software de gestión: qué comprobar sin inventar pasos

La comunicación oficial aclara que el uso habitual de la Sede no se verá afectado. Traducido a tu operativa: si entras como siempre para presentar modelos o gestionar el SII de forma manual, no deberías notar cambios.

Si tu empresa emplea integraciones a medida para automatizar envíos de datos a la AEAT, aplica la comprobación de cadena de confianza descrita. Antes del 16/11, ejecuta una prueba controlada desde el entorno que realiza los envíos automáticos y verifica que la conexión TLS se establece sin advertencias.

Si trabajas con un partner especializado en tu software de gestión, coordina con él la revisión técnica de confianza en certificados. Por ejemplo, en iniciativas de automatización de procesos con Holded es recomendable validar dependencias externas ante cualquier rotación de credenciales públicas. Puedes apoyarte en documentación y sesiones de formación personalizada en Holded para reforzar estas buenas prácticas de explotación.

Plan práctico antes del 16/11 y validaciones después

Organiza la transición con un plan ligero y efectivo:

• Semana previa: inventario de integraciones, revisión de políticas de confianza y detección de pinning. Prepara las claves públicas de la cadena nueva publicadas por la AEAT por si necesitas importarlas.
• Día anterior: habilita logs más verbosos en clientes que llamen a la Sede y acuerda un punto de control con tu equipo.
• Día del cambio (mañana): realiza una prueba de smoke: acceso manual a la Sede y llamada mínima desde cada integración crítica; verifica que no hay errores de certificado.
• Si falla: comprueba primero la cadena de certificación aceptada por tu cliente, el reloj del sistema y si existe inspección TLS. Ajusta la confianza importando la raíz/intermedias proporcionadas por la AEAT si procede.
• Cierre: documenta la configuración final para futuras rotaciones.

Si trabajas con un partner de Holded, puedes coordinar estas validaciones como parte de tus rutinas de operación continua, igual que haces con otras integraciones externas de la empresa.

Coordinación y soporte: cómo organizarte con tu equipo y proveedores

Alinea a los perfiles clave:

• Sistemas/IT: responsables de almacenes de confianza, proxies y actualizaciones.
• Desarrollo/DevOps: responsables de clientes HTTP, contenedores y pinning.
• Administración: validación funcional de envíos de modelos o SII tras la prueba de smoke.

Documenta qué entornos acceden a la Sede y qué dependencia tienen (manual vs. automatizada). Si cuentas con soporte externo, establece un canal directo para la ventana del cambio. En iniciativas de mejora continua, como las de automatización de procesos con Holded, conviene incluir una lista de chequeo de certificados públicos críticos.

La coordinación interna reduce tiempos de diagnóstico si aparece un aviso de certificado no confiable. Tras superar la ventana de cambio, incorpora estas prácticas a tus procedimientos operativos y formación, por ejemplo apoyándote en formación personalizada en Holded y, si procede, en tu Soporte y mantenimiento de Holded. Si necesitas una visión integral de cómo orquestar herramientas y equipos, puedes revisar cómo trabaja un partner de Holded para estructurar estos procesos.

Preguntas frecuentes

¿Cuándo cambia el certificado de la Sede de la AEAT?

La Agencia Tributaria ha anunciado que renovará el certificado electrónico de su Sede Electrónica el 16 de noviembre de 2026 a primera hora de la mañana.

¿Me afecta si accedo a la Sede como siempre desde el navegador?

Según la AEAT, esta renovación no afecta a los usuarios que acceden de forma habitual. Podrás seguir operando como lo haces normalmente.

¿Quién debe revisar la cadena de certificación?

Entidades que acceden desde aplicaciones desarrolladas ex profeso para utilizar servicios de la AEAT. Estas deben confirmar que sus sistemas confían en la nueva cadena que firma el certificado de la Sede.

¿Qué proporciona la AEAT para facilitar la transición?

La AEAT adjunta las claves públicas de la nueva cadena de certificación del dominio sede.agenciatributaria.gob.es: la autoridad de certificación raíz y dos intermediarias, para descargarlas y configurarlas si fuera necesario.

¿Qué síntomas indican un problema de confianza tras el cambio?

Alertas de certificado no confiable, imposibilidad de establecer conexión segura o errores de verificación TLS en tus integraciones. Revisa el almacén de confianza, el reloj del sistema y posibles inspecciones TLS.

¿Debo cambiar algo en mi software de gestión si no tengo desarrollos a medida?

En principio no. Si tu operativa es la habitual y no usas integraciones creadas a medida contra servicios de la AEAT, no se prevén cambios según la comunicación oficial.

¿Quieres que lo dejemos listo en tu Holded?

En ARTIC somos Holded Solution Partner Gold. Te ayudamos a implantar Holded desde cero, a automatizar facturas, cobros y avisos, a formar a tu equipo y a revisar y mantener tu cuenta cada mes. Cuéntanos tu caso y lo dejamos listo.

Fuentes

• : Renovación del certificado electrónico de la Sede Electrónica de la Agencia Tributaria

Artículo informativo actualizado a la fecha de publicación con las fuentes oficiales enlazadas. La normativa cambia: revisa tu caso concreto con tu asesoría.