Falta configurar WS-Security. El Manual de Uso de Servicios -
facturasspp dice:
Las peticiones deben ir firmadas
tal y como se indica en el apartado Implementación o con un formato válido de WS-Security 1.0
X.509 Token Profile.
El mismo manual muestra una petición de ejemplo que incluye un extenso contenido de la etiqueta <soapenv:Header>
y que en las imágenes de la pregunta se observa que está vacía. También menciona cómo obtener un archivo PEM (que debería incluir una llave pública y una llave privada) para firmar las peticiones:
Para poder utilizar los servicios web de FACe deberá darse de alta previamente en el portal
web de FACe, en el menú de Integradores – Gestión de Certificados
(https://face.gob.es/es/proveedores), donde informará del PEM del certificado con el que firmará las
llamadas a los servicios web.
De la petición de ejemplo del manual se puede deducir la siguiente configuración para la Outgoing WS-Security Configuration de SoapUI:
- Must Undestand: ✅ (chequeado)
- Key Identifier Type:
Binary Security Token
- Signature Algorithm:
http://www.w3.org/2000/09/xmldsig#rsasha1
- Signature Canonicalization:
http://www.w3.org/2001/10/xml-excc14n#
- Digest algorithm:
http://www.w3.org/2000/09/xmldsig#sha1
Otros enlaces útiles:
- Área Descargas - FACe - Punto General de Entrada de Facturas Electrónicas de la AGE. En la sección «Documentación para integradores» se encuentra el manual mencionado arriba, manuales de otros servicios e información de los certificados de los servicios web de pruebas y producción.
- WS-Security Settings de SoapUI (inglés).
- KeyStore Explorer. Herramienta para gestionar keystores de Java, como la que se necesita configurar en la Outgoing WS-Security Configuration de SoapUI.