12 de junio de 2026
¿Por qué ARCA me da error 600 y cómo lo soluciono?
El error 600 ("ValidaciónDeToken: No validó la firma digital") aparece cuando el Token de Acceso pedido a WSAA en homologación se usa contra el endpoint de producción, o viceversa. La solución es asegurarse de que el ambiente del WSAA, el certificado y el endpoint de WSFEv1 sean los tres del mismo entorno.
Por qué ocurre
El servicio WSFEv1 rechaza el token porque la firma no corresponde al ambiente donde se está invocando.
Causas:
- Se pide el TA contra wsaahomo.afip.gov.ar (testing) pero se llama a WSFEv1 de producción, o al revés.
- El certificado usado para firmar el TRA pertenece a un ambiente distinto al endpoint invocado.
- Dos instancias del sistema usan caches de TA distintas apuntando a ambientes cruzados.
Solución
Mantener configuración explícita de ambiente (prod / homo) en una única variable de entorno y pasarla tanto a WSAA como a WSFEv1.
Endpoints correctos:
- Testing WSAA: https://wsaahomo.afip.gov.ar/ws/services/LoginCms
- Prod WSAA: https://wsaa.afip.gov.ar/ws/services/LoginCms