Firma digital PDF

Firmar PDF coloca en la página una imagen de tu firma dibujada, escrita o subida; es solo visual. Esta herramienta aplica una firma criptográfica PKCS#7 con tu certificado X.509, de modo que un lector de PDF puede verificar quién firmó y detectar cualquier cambio posterior. También puedes mostrar un bloque de firma visible al mismo tiempo.

Sí. Sube un único archivo .pem que contenga tanto el certificado como la clave privada. Las claves privadas cifradas también funcionan; introduce la contraseña de la clave en el campo Contraseña del certificado. Si tu certificado y tu clave están en archivos PEM separados, únelos primero en un solo archivo.

A menudo, sí. La biblioteca de firma obtiene la cadena de certificados del emisor desde las URL de la extensión Authority Information Access de tu certificado, y si no se puede acceder a esos servidores, la firma falla con los certificados que necesitan validar la cadena. Tu PDF y tu clave privada nunca forman parte de esas solicitudes; solo se consultan las URL del certificado.

El lector no puede rastrear el certificado hasta una raíz en la que confíe. Es lo esperado con los certificados autofirmados, que sirven para pruebas pero siempre muestran una advertencia. Para documentos en los que otras personas deban confiar, usa un certificado emitido por una autoridad de certificación en la que confíen los lectores de PDF.

No. La firma criptográfica se incrusta tanto si el bloque visible está activado como si no. Activa Firma visible si quieres un sello en la página: elige la primera, la última, todas o una página concreta, define la posición y el tamaño en puntos y añade una imagen PNG, JPG o WebP o una línea de texto; si no pones ninguno, la herramienta escribe el nombre común del certificado y la fecha actual.

Son metadatos opcionales guardados dentro de la propia firma. Motivo registra por qué firmaste, por ejemplo Aprobado o Revisado, Ubicación dónde ocurrió e Información de contacto cómo localizarte. Los lectores de PDF los muestran en el panel de firmas.

El archivo todavía se puede abrir y editar, pero cualquier cambio posterior a la firma rompe la comprobación de integridad y los lectores indicarán que el documento se modificó. Si el PDF tiene campos de formulario o anotaciones que deban quedar fijos, pásalo por Aplanar PDF antes de firmar, no después.

Abre el archivo firmado en Validar firma. Enumera todas las firmas, muestra el firmante y el emisor, comprueba las fechas del certificado y confirma si los bytes han cambiado desde la firma. También puedes cargar allí tu certificado de CA para verificar la cadena de confianza.