Cómo se usa
- Elige o suelta un PDF firmado.
- Lee el resultado de cada firma: válida, modificada después de firmar, no válida o no se pudo verificar.
- Abre Certificado del firmante y Cadena de certificados para ver todos los detalles, y descarga el certificado si lo necesitas.
Opciones explicadas
- Válida — sin cambios desde que se firmó
- Los bytes firmados coinciden con la firma, la firma coincide con el certificado del firmante y no se añadió nada al archivo después.
- Válida, pero el archivo se modificó después de firmarse
- La firma en sí es correcta, pero se añadieron revisiones posteriores. A menudo es legítimo, por ejemplo al rellenar un formulario o añadir otra firma, pero conviene revisarlo en un lector de PDF.
- No válida
- El contenido ya no coincide con la firma, la firma no coincide con el certificado o una parte del archivo no está protegida por la firma.
Qué significan los resultados
| Resultado | Significado | Qué hacer |
|---|---|---|
| Válida — sin cambios desde que se firmó | Los bytes firmados coinciden con la firma, la firma coincide con el certificado y no se añadió nada después | Comprueba que el nombre del firmante y el emisor del certificado son los que esperas |
| Válida, pero el archivo se modificó después de firmarse | La firma cubre una versión anterior; después se añadieron revisiones posteriores, como campos de formulario rellenados, comentarios u otra firma | Es normal en formularios y documentos con varios firmantes; si no esperabas cambios, pregunta al remitente |
| No válida | El contenido ya no coincide con la firma, o la firma no coincide con el certificado, o una parte del archivo no está cubierta | No te fíes del documento; pide el original |
| No se pudo verificar | Los datos de la firma están dañados o usan un algoritmo que la herramienta no admite | Los detalles del certificado se muestran igualmente; compruébalo en Adobe Acrobat Reader |
Qué se comprueba y qué no
Se comprueba: que los bytes cubiertos por cada firma no han cambiado; que el valor de la firma coincide con la clave pública del firmante (RSA, RSA-PSS, ECDSA y SM2); los sellos de tiempo RFC 3161; y si queda algún byte del archivo fuera de la firma.
No se comprueba: si tu país o tu empresa confía en el certificado, ni si fue revocado. La herramienta muestra el emisor y la cadena de certificados incluida en el PDF; úsalos para decidir si confías en el firmante, o abre el archivo en Adobe Acrobat Reader, que comprueba con su lista de confianza.
Hora de la firma. Una hora indicada como «demostrada por un sello de tiempo» procede de una autoridad de sellado de tiempo independiente. Sin ella, la hora viene del propio equipo del firmante y podría ser cualquiera.
Preguntas frecuentes
¿Un resultado válido significa que el firmante es quien dice ser?
Significa que el archivo no se alteró y que se firmó con la clave privada de ese certificado. Si el certificado es de confianza (emitido por una autoridad reconocida y no revocado) hay que comprobarlo con Adobe Acrobat Reader o con el servicio de verificación de la autoridad emisora, porque requiere consultas en línea.
La herramienta dice que el PDF no tiene firma digital, pero veo una firma en la página. ¿Por qué?
Una imagen escaneada o pegada de una firma manuscrita o de un sello es solo una imagen. Solo una firma digital criptográfica puede demostrar si el archivo se modificó.
¿Se sube mi PDF?
No. Las firmas se comprueban en tu navegador.
Privacidad
Esta herramienta funciona por completo en tu navegador. Tus archivos y textos se procesan en tu dispositivo y nunca se suben a nuestros servidores.