Certificat numérique et Cl@ve dans SES Hospedajes : accès et échecs de connexion

En bref

On accède à SES Hospedajes avec un moyen d’identification électronique : certificat numérique de la FNMT, DNI électronique ou Cl@ve. Les échecs d’accès les plus courants sont un certificat expiré ou installé dans un autre navigateur, ou un Cl@ve sans inscription préalable. Ne confondez pas l’accès au site avec les identifiants de communication (nom d’utilisateur et mot de passe) que chaque établissement utilise pour envoyer ses fiches.

L’erreur 401 lors de l’envoi ne vient presque jamais du certificat, mais d’un espace copié en trop dans ces identifiants d’envoi.

Comment accéder à SES Hospedajes

Le site officiel de SES Hospedajes ne s’ouvre pas avec un nom d’utilisateur et un mot de passe quelconques : il exige un moyen d’identification électronique reconnu, comme le reste des démarches de l’Administration. Vous avez trois options pour vous connecter :

• ✓Certificat numérique (celui de la FNMT, de personne physique ou de représentant de l’entreprise).
• ✓DNI électronique (la puce du DNI, avec son lecteur ou par NFC).
• ✓Cl@ve (le système d’identification de l’Administration, en modalité PIN ou permanente).

Certificat numérique : la méthode la plus courante

Le certificat numérique est la voie la plus utilisée par les hébergements, surtout lorsque l’activité est exercée par une entreprise. Il peut s’agir d’un certificat de personne physique (le titulaire indépendant) ou de représentant de la personne morale (la société).

Pour qu’il fonctionne, il doit être correctement installé dans le navigateur ou le système depuis lequel vous accédez, et être valide : un certificat expiré est l’une des causes les plus fréquentes d’un accès refusé. Il est conseillé de le conserver soigneusement et de noter sa date d’expiration pour le renouveler à temps.

Cl@ve : l’alternative sans certificat

Si vous ne voulez pas gérer de certificat, Cl@ve est l’alternative. C’est le système d’identification de l’Administration qui permet de se connecter avec des identifiants associés à votre identité, sans rien installer dans le navigateur.

La condition est de s’être inscrit au préalable à Cl@ve ; sans cette inscription, vous ne pourrez pas l’utiliser. Pour un titulaire qui effectue peu de démarches électroniques, cela peut être plus commode que de maintenir un certificat, même si le certificat reste la solution la plus pratique pour qui opère fréquemment.

Échecs d’accès les plus courants et comment les résoudre

Quand le site « ne vous laisse pas entrer », c’est presque toujours un problème d’identification, pas du système. Les cas les plus fréquents :

• ✓Certificat non installé ou installé dans un autre navigateur : installez-le dans le navigateur depuis lequel vous accédez et redémarrez-le.
• ✓Certificat expiré ou révoqué : renouvelez-le ; un certificat expiré ne permet pas de vous identifier.
• ✓Cl@ve sans inscription préalable ou avec une inscription incomplète : terminez votre inscription à Cl@ve avant d’essayer d’accéder.
• ✓DNI électronique sans lecteur configuré ou avec les certificats de la puce expirés : vérifiez le lecteur ou renouvelez les certificats du DNI.
• ✓Navigateur ou équipement qui bloque le composant de signature : essayez un autre navigateur ou vérifiez les extensions d’identification.

Ne confondez pas l’accès avec les identifiants d’envoi

Voici la confusion qui cause le plus de soucis. S’identifier pour entrer sur le site (certificat ou Cl@ve) est une chose ; les identifiants de communication — un nom d’utilisateur et un mot de passe propres au service d’envoi — en sont une autre : le système les génère pour chaque établissement et ils servent à transmettre les fiches depuis un système connecté.

Cette distinction compte, car l’erreur la plus gênante lors de l’envoi de la première fiche ne vient pas du certificat, mais de ces identifiants : un espace invisible copié en trop en collant le nom d’utilisateur ou le mot de passe provoque une erreur d’accès (401) même s’ils semblent corrects. La solution consiste à les ressaisir sans espace avant ni après. Nous traitons ce sujet en détail dans le guide des erreurs du système.

Rotation des identifiants

Les identifiants de communication peuvent être régénérés sur le site officiel en cas de besoin : si vous soupçonnez qu’ils ont fuité, s’ils cessent de fonctionner ou si vous changez de système d’envoi. Après régénération, les précédents ne sont plus valides ; il faut donc les mettre à jour dans tout système connecté qui les utilise.

Conservez-les dans un gestionnaire de mots de passe et copiez-les toujours en veillant à ne pas y glisser d’espaces. Les régénérer est une démarche simple, mais elle exige de penser à propager les nouveaux identifiants partout où ils étaient configurés, pour que les envois continuent de partir.

Comment BookCheckin simplifie tout cela

Avec BookCheckin, l’identification sur le site et les identifiants d’envoi se configurent une seule fois. À partir de là, la plateforme transmet les fiches à SES Hospedajes à votre place : vous n’avez pas besoin de vous connecter chaque jour avec le certificat ni de coller les identifiants à chaque envoi, avec le risque d’espaces que cela comporte.

S’il faut un jour régénérer les identifiants, vous les mettez à jour à un seul endroit et les envois continuent de partir. Votre équipe cesse de se battre avec des certificats expirés et des erreurs 401. Vous pouvez commencer avec un seul logement, sans minimum.