Firmar con certificado
Su clave privada nunca sale del dispositivo: una firma avanzada, nunca cualificada.
Sus archivos nunca salen de su dispositivoArrastre aquí el PDF que desea firmar
o haga clic para explorar sus archivos
Cómo firmar un PDF con un certificado, paso a paso
Esta herramienta produce una firma electrónica avanzada en formato PAdES, con su propio certificado .p12: la clave privada permanece en su dispositivo de principio a fin.
Suelte el PDF que desea firmar
Arrastre el archivo o haga clic para elegirlo. Un documento que ya lleva una firma se rechaza: una segunda firma invalidaría la primera.
Elija su archivo de certificado y su contraseña
El archivo .p12 o .pfx y su contraseña se leen en la página, nunca se envían; haga clic en «Abrir el certificado» para verificar la identidad que contiene.
Complete los datos de la firma
Nombre mostrado, motivo, lugar y contacto son opcionales y se muestran en el recuadro si elige una firma visible.
Elija el aspecto y la posición
Una firma visible se coloca con un clic en la vista previa de la página; una firma invisible sella el documento sin mostrar nada. Puede añadirse una rúbrica dibujada a mano en el recuadro.
Active el sellado de tiempo si lo desea
Desactivado de forma predeterminada, solo hace transitar la huella de 32 bytes de la firma — nunca el documento — hacia una autoridad de sellado de tiempo externa.
Haga clic en «Firmar y descargar»
Vellum produce la firma, la integra en el PDF y ofrece el resultado para su descarga.
Esta firma es una firma electrónica avanzada, nunca cualificada: no tiene el valor de una firma cualificada en el sentido de la ley suiza sobre la firma electrónica (ZertES) o del reglamento eIDAS, que exige un certificado cualificado en un dispositivo seguro. Es adecuada para un uso interno o un contrato sin exigencia de forma, no para un acto sujeto a la forma escrita.
Preguntas frecuentes
¿Una firma con mi propio certificado es una firma electrónica cualificada?
No: firmar con su propio certificado (archivo .p12) produce una firma electrónica avanzada, no una firma cualificada en el sentido de la ley suiza sobre la firma electrónica (ZertES) ni del reglamento europeo eIDAS. Una firma cualificada exige un certificado cualificado almacenado en un soporte seguro (tarjeta inteligente, HSM) o un servicio de confianza cualificado, algo que un navegador no puede producir a partir de un archivo .p12. Esta firma sirve para un documento interno, una correspondencia o un contrato sin requisito de forma particular, pero no para un acto sujeto a la forma escrita en el derecho suizo.
¿Dónde obtener un certificado de firma en Suiza?
Varios proveedores suizos emiten certificados: SwissSign, QuoVadis o el servicio Swisscom All-in Signing Service. Un despacho de abogados o una asesoría también puede utilizar un certificado emitido por su propia autoridad de certificación interna, normalmente implantada por su servicio informático. En todos los casos, un certificado obtenido en forma de archivo .p12 es, por construcción, un certificado no cualificado.
¿Se envían mi archivo PDF o mi certificado a un servidor?
No: el PDF, el archivo .p12 y su contraseña se procesan íntegramente en su dispositivo, en el navegador, gracias a WebCrypto; ni la clave privada ni la contraseña salen de la página, y se borran de la memoria una vez producida la firma. La única excepción es el sellado de tiempo opcional, desactivado por defecto: si se activa, una huella de 32 bytes (SHA-256) de la firma —no del documento— se transmite a través de vellumpdf.ch a una autoridad de sellado de tiempo, que devuelve una prueba de fecha firmada. Si ese servicio no responde, la firma se produce igualmente, sin sello de tiempo, y usted recibe el aviso.
¿Por qué Acrobat muestra «la validez de la firma es desconocida»?
Porque Acrobat solo confía en las autoridades que figuran en su propia lista (la Adobe Approved Trust List), y su certificado —autofirmado, emitido por su empresa o por una autoridad ausente de esa lista— no figura en ella. Eso no significa que la firma no sea válida: la criptografía se verifica; solo la identidad del emisor no se reconoce automáticamente. El destinatario puede añadir su certificado a su lista de confianza; la firma se mostrará entonces como válida.
¿Puedo añadir una segunda firma a un PDF ya firmado?
No, no en esta versión de la herramienta: si un PDF ya contiene una firma, Vellum se niega a firmarlo de nuevo en lugar de producir un archivo que invalidaría la primera firma. Añadir una firma adicional a un documento ya firmado requiere una actualización incremental del archivo, una operación que esta versión no realiza.
¿Cómo verificar mi firma después?
Utilice la herramienta de Vellum «Verificar una firma» o el panel de firmas de Acrobat Reader. Si activó el sellado de tiempo, este aporta una prueba adicional: la fecha en la que la firma ya existía, independiente del reloj del equipo que firmó el documento.