460

    Błąd KSeF 460: błąd certyfikatu przy logowaniu

    Kod 460 to status logowania: KSeF nie przyjął certyfikatu, którym podpisano żądanie (podpis kwalifikowany, pieczęć albo certyfikat KSeF). Szczegół mówi, co jest nie tak z certyfikatem — najczęściej wygasł albo został odwołany.

    Aktualizacja: 11 października 2026 · Opisy z dokumentacji API KSeF 2.0 (MF) · Przykłady sprawdzone na środowisku testowym KSeF

    Gdzie pojawia się kod 460 — brzmienie z dokumentacji MF

    • Status logowania (uwierzytelniania)

      „Uwierzytelnianie zakończone niepowodzeniem z powodu błędu certyfikatu”

      Nieważny certyfikat · Błąd weryfikacji łańcucha certyfikatów · Niezaufany łańcuch certyfikatów · Certyfikat odwołany · Certyfikat zawieszony · Niepoprawny certyfikat

    Szczegóły błędu 460 i co znaczą

    SzczegółCo znaczyCo zrobić
    Nieważny certyfikatCertyfikat wygasł albo jeszcze nie obowiązuje.Odnów certyfikat u wystawcy albo użyj innego.
    Certyfikat odwołanyWystawca unieważnił certyfikat (np. po zgłoszeniu utraty).Potrzebny nowy certyfikat.
    Certyfikat zawieszonyCertyfikat jest czasowo zablokowany.Odwieś go u wystawcy albo użyj innego.
    Niezaufany łańcuch certyfikatówCertyfikat nie pochodzi od zaufanego wystawcy (np. własnoręcznie podpisany).Na produkcji użyj certyfikatu kwalifikowanego albo certyfikatu KSeF.
    Błąd weryfikacji łańcucha certyfikatówNie udało się sprawdzić ścieżki do wystawcy.Spróbuj ponownie; jeśli wraca — zgłoś dostawcy podpisu.
    Niepoprawny certyfikatCertyfikat ma niewłaściwy format lub przeznaczenie.Użyj certyfikatu przeznaczonego do podpisu lub uwierzytelnienia.

    Certyfikaty KSeF: Authentication i Offline

    KSeF wydaje własne certyfikaty dwóch typów. Według dokumentacji MF certyfikat Authentication służy do logowania, a Offline — wyłącznie do wystawiania faktur offline (kod QR II) i nie umożliwia uwierzytelnienia. Logowanie certyfikatem Offline kończy się błędem (w API: 21115 „Nieprawidłowy certyfikat”).

    Najprostsze obejście

    Jeśli certyfikat jest problemem, a potrzebujesz tylko wysyłać i pobierać faktury, zaloguj się tokenem KSeF. Token generujesz raz w Aplikacji Podatnika (logując się np. profilem zaufanym) i wklejasz w programie — bez certyfikatu i bez podpisywania przy każdym logowaniu. Jak wygenerować token KSeF.

    Pytania o błąd 460

    Mam ważny podpis kwalifikowany, a KSeF zwraca 460. Dlaczego?

    Sprawdź datę ważności i status certyfikatu u wystawcy (mógł zostać zawieszony). Upewnij się też, że podpisujesz plik właściwym certyfikatem, jeśli masz ich kilka na karcie.

    Czy certyfikatem KSeF typu Offline można się zalogować?

    Nie. Certyfikat Offline służy wyłącznie do podpisywania kodu QR II na fakturach offline. Do logowania potrzebny jest certyfikat typu Authentication, podpis kwalifikowany, pieczęć, profil zaufany albo token KSeF.