Como usar
- Escolha ou solte um PDF assinado.
- Leia o resultado de cada assinatura: válida, alterada depois de assinada, inválida ou não foi possível verificar.
- Abra Certificado do signatário e Cadeia de certificados para ver todos os detalhes e baixe o certificado se precisar.
Opções explicadas
- Válida — sem alterações desde a assinatura
- Os bytes assinados correspondem à assinatura, a assinatura corresponde ao certificado do signatário e nada foi acrescentado ao arquivo depois.
- Válida, mas o arquivo foi alterado depois de assinado
- A assinatura em si está correta, mas foram acrescentadas revisões posteriores. Muitas vezes é legítimo, como preencher um formulário ou incluir outra assinatura, mas vale conferir em um leitor de PDF.
- Inválida
- O conteúdo não corresponde mais à assinatura, a assinatura não corresponde ao certificado ou parte do arquivo não está protegida pela assinatura.
O que significam os resultados
| Resultado | Significado | O que fazer |
|---|---|---|
| Válida — sem alterações desde a assinatura | Os bytes assinados coincidem com a assinatura, a assinatura coincide com o certificado e nada foi acrescentado depois | Confira se o nome do signatário e o emissor do certificado são quem você espera |
| Válida, mas o arquivo foi alterado depois de assinado | A assinatura cobre uma versão anterior; revisões posteriores foram anexadas, como campos de formulário preenchidos, comentários ou outra assinatura | Normal em formulários e documentos com vários signatários; se você não esperava alterações, pergunte ao remetente |
| Inválida | O conteúdo não coincide mais com a assinatura, ou a assinatura não coincide com o certificado, ou parte do arquivo não é coberta | Não confie no documento; peça o original |
| Não foi possível verificar | Os dados da assinatura estão danificados ou usam um algoritmo que a ferramenta não suporta | Os detalhes do certificado ainda são mostrados; confira no Adobe Acrobat Reader |
O que é verificado e o que não é
Verificado: se os bytes cobertos por cada assinatura permanecem inalterados; se o valor da assinatura coincide com a chave pública do signatário (RSA, RSA-PSS, ECDSA e SM2); os carimbos de tempo RFC 3161; e se algum byte do arquivo ficou fora da assinatura.
Não verificado: se o certificado é confiável para o seu país ou a sua empresa e se foi revogado. A ferramenta mostra o emissor e a cadeia de certificados incluída no PDF — use-os para decidir se você confia no signatário, ou abra o arquivo no Adobe Acrobat Reader, que verifica com a sua própria lista de confiança.
Horário da assinatura. Um horário mostrado como «comprovado por um carimbo de tempo» vem de uma autoridade de carimbo de tempo independente. Sem ela, o horário vem do próprio computador do signatário e pode ter sido definido como qualquer valor.
Perguntas frequentes
Um resultado válido significa que o signatário é quem diz ser?
Significa que o arquivo não foi alterado e que foi assinado com a chave privada daquele certificado. Se o certificado é confiável (emitido por uma autoridade reconhecida e não revogado), é preciso conferir no Adobe Acrobat Reader ou no serviço de verificação da autoridade emissora, pois isso exige consultas online.
A ferramenta diz que o PDF não tem assinatura digital, mas vejo uma assinatura na página. Por quê?
A imagem escaneada ou colada de uma assinatura à mão ou de um carimbo é só uma imagem. Somente uma assinatura digital criptográfica mostra se o arquivo foi alterado.
Meu PDF é enviado?
Não. As assinaturas são verificadas no seu navegador.
Privacidade
Esta ferramenta funciona inteiramente no seu navegador. Seus arquivos e textos são processados no seu dispositivo e nunca são enviados aos nossos servidores.