Verificar firmas digitales en un PDF

Elige el PDF firmado. Cada firma digital que contiene aparece con un veredicto en color que indica si el documento ha cambiado desde que esa persona firmó, junto con a quién pertenece el certificado, quién lo emitió, si ha sido revocado y cuándo se firmó. Puedes descargar el resultado como un informe en PDF.

Lo que ves es una imagen de una firma, dibujada, escrita, escaneada o estampada en la página. Esta herramienta comprueba otro tipo: una firma digital hecha con un certificado y guardada dentro del archivo. Un PDF puede mostrar una firma y no contener ninguna. Nuestro artículo «Qué es una firma digital en un PDF» explica la diferencia.

Buscamos cosas que parecen una firma pero no son una firma digital: imágenes con forma de firma, trazos dibujados a mano, sellos y campos de firma que se prepararon pero nunca se firmaron. Indicamos la página para que sepas a qué nos referimos. Es solo una pista. No podemos saber de quién es la firma que muestra una imagen.

Es la respuesta corta. Verde significa que el documento no ha cambiado desde que esa persona lo firmó; si añade «solo se hicieron añadidos permitidos», alguien rellenó después un campo de formulario o añadió otra firma, algo que la primera firma permite. Ámbar significa que el archivo se modificó después de la firma. Rojo significa que la firma está rota o que el certificado usado ha sido revocado. Las líneas de debajo dan el detalle.

Cuando el archivo se modificó, el resultado enumera cada cambio; por ejemplo, «Página 1: se modificó el contenido de la página» o «Página 2: se añadió un comentario». «Comparar las páginas modificadas» muestra después cada una de esas páginas tal como se firmó y tal como está ahora, una al lado de la otra. Las imágenes se generan en tu navegador.

Sí, cuando se añadió algo después de una firma. «Descargar la versión que se firmó» te da el archivo exactamente como lo firmó esa persona, antes de cualquier cambio posterior. Se extrae del archivo que elegiste, en tu navegador, y no se sube nada más.

A quién se emitió el certificado, quién lo emitió, su número de serie, las fechas entre las que es válido, para qué se puede usar, su huella SHA-256 y la cadena de certificados que tiene por encima. Para asegurarte de que un certificado es de alguien, pídele su huella y compara las dos.

Sí. «Descargar informe (PDF)» guarda todo lo que hay en pantalla: el resultado de cada firma, cada comprobación, los cambios posteriores a la firma y los detalles del certificado, junto con el nombre, el tamaño y la huella SHA-256 del archivo. El informe describe lo que encontró la comprobación. No es en sí una firma ni certifica el documento.

Probablemente se imprimió a PDF, se aplanó, se volvió a guardar o se editó después de firmarse. Esos pasos reconstruyen el archivo y pueden conservar la imagen de la firma pero eliminar la firma digital. Pide al remitente el archivo firmado original.

Significa que el documento no ha cambiado en absoluto desde que se firmó. Es la línea más importante del informe.

Que el documento se modificó después de firmarse, o que la firma está dañada. No confíes en su contenido sin consultarlo con el remitente.

No. Significa que este comprobador no reconoce a quien emitió el certificado. Es muy común en los certificados que una empresa da a su propio personal. Si Firma dice Válida, el documento no ha cambiado desde la firma. La confianza es otra cuestión: quién respalda al firmante.

Si Adobe Acrobat mostraría una marca verde para este firmante. Solo Adobe puede decirlo con seguridad, porque depende de su propia lista de autoridades de certificación aprobadas, así que esta herramienta lo indica como no verificado en lugar de adivinarlo.

Si el emisor del certificado lo ha anulado, normalmente porque se perdió, lo robaron o se emitió por error. La comprobación se lo pregunta directamente al emisor. «No comprobado» significa que el certificado no indica ese servicio o que no se pudo contactar con él. No es un fallo.

Se añadió algo al archivo después de firmarlo, por ejemplo un comentario, un dato de formulario o una edición posterior. La parte firmada sigue intacta, pero lo añadido después no está cubierto por ninguna firma. La lista bajo esa firma indica qué se añadió y en qué página.

Sí. Se puede comprobar cualquier firma digital estándar de PDF, sea cual sea el programa que la creó. Cada firma del archivo aparece por separado, con quién firmó y cuándo.

Sí. Todas las herramientas funcionan sin pagar y sin cuenta. Los archivos pueden tener hasta 200 páginas y 50 MB, y un proceso que falla no te cuesta nada. Pro elimina los límites.

No. Todas las herramientas funcionan sin iniciar sesión. Una cuenta aumenta tu cupo y te deja ver lo que has procesado.

Tu archivo solo se queda en nuestro servidor un momento mientras se procesa y después se elimina. Se envía por una conexión cifrada. Guardamos un registro de que se usó la herramienta, pero no el nombre del archivo ni su contenido.