Verificar una firma
Compruebe lo que una firma garantiza realmente: no se modifica nada.
Sus archivos nunca salen de su dispositivoSuelte el PDF que desea verificar
No se modifica nada: este informe se limita a leer el documento.
Cómo verificar la firma de un PDF, paso a paso
Este informe de solo lectura recalcula la huella de cada firma criptográfica de un PDF y la compara con la sellada en el archivo, sin modificarlo nunca.
Suelte el PDF que desea verificar
Arrastre el archivo o haga clic para elegirlo. El análisis se ejecuta de inmediato en su navegador.
Lea el veredicto de cada firma
«Documento intacto», «Modificado después de la firma», «No determinado» o «El contenido firmado ha cambiado» — cada veredicto va acompañado de una explicación en lenguaje claro.
Consulte el detalle del certificado
Firmante, emisor, validez, número de serie y algoritmos utilizados se muestran para cada firma, junto con la cadena de certificados incluida en el archivo.
Compruebe el sellado de tiempo, si lo hay
Cuando hay un sellado de tiempo RFC 3161, su fecha y su vínculo con la firma se indican por separado de la fecha simplemente declarada por el firmante.
Lea las notas sobre la confianza y la revocación
Al final del informe, dos advertencias explican lo que esta comprobación no puede decir — sin mostrar nunca un rojo que no esté matemáticamente demostrado.
Un navegador no dispone de un almacén de autoridades de confianza: Vellum no puede, por tanto, decir si el emisor del certificado está reconocido, ni consultar su revocación (CRL, OCSP). Esto no invalida el certificado — verifique usted mismo el nombre del emisor, o abra el documento en Acrobat Reader, que aplica su propia lista.
Preguntas frecuentes
¿Cómo saber si un PDF firmado se modificó después de la firma?
La herramienta vuelve a calcular la huella criptográfica de la parte del documento cubierta por la firma y la compara con la registrada en la propia firma. Si ambas huellas coinciden, el contenido firmado no ha cambiado desde la firma; si difieren, el documento ya no corresponde exactamente a lo que se firmó.
¿Qué significa «modificado después de la firma (actualización incremental)»?
Un PDF puede completarse sin destruir una firma existente: una segunda firma, un campo de formulario rellenado, una anotación añadida. Eso significa que el archivo ya no es, byte a byte, idéntico a lo que se firmó, sin que ello indique por sí mismo una acción indebida. La firma original sigue siendo válida sobre la parte del documento que cubría inicialmente.
¿Por qué Vellum no puede decirme si el certificado es fiable?
Un navegador no dispone de un almacén de confianza comparable al de Acrobat o al de un sistema operativo. Por eso Vellum indica que la cadena de certificación no pudo verificarse frente a una lista de autoridades reconocidas, sin afirmar nunca que el certificado no sea válido. Puede comprobar usted mismo el nombre del emisor mostrado, o abrir el documento en Acrobat Reader, que aplica su propia lista de confianza.
¿Se envía mi documento a algún lugar para verificarlo?
No: toda la verificación —lectura de las firmas, cálculo de las huellas, control del rango firmado— se ejecuta en su navegador, en su dispositivo. El archivo nunca se transmite a un servidor.
¿Qué diferencia hay entre una firma PAdES y una antigua firma PKCS#7, y para qué sirve un sello de tiempo RFC 3161?
PAdES (ETSI.CAdES.detached) es el formato de firma actual, estandarizado para los PDF; adbe.pkcs7.detached es el formato antiguo, que aún aparece en documentos más antiguos pero se abandona progresivamente. Un sello de tiempo RFC 3161, cuando está presente, aporta una prueba independiente de la fecha en la que la firma ya existía, emitida por una autoridad de sellado de tiempo externa y no por el reloj del equipo firmante.
¿Qué hacer si una firma muestra «emisor desconocido»? ¿Qué archivos se pueden verificar?
«Emisor desconocido» solo significa que la autoridad que emitió el certificado no está reconocida por ninguna lista de confianza consultada por la herramienta; compare el nombre mostrado con el que esperaba, o abra el archivo en Acrobat Reader para una segunda opinión. Se puede verificar cualquier PDF, incluso un archivo protegido con contraseña: Vellum lee las firmas sin desbloquearlo, aunque algunas indicaciones pueden no mostrarse en ese caso.