Verifica firmas digitales en tus archivos PDF. Comprueba la validez del certificado, ve los detalles del firmante y confirma la integridad del documento.
Haz clic para seleccionar un archivo o arrastra y suelta
Documentos PDF
Tus archivos nunca salen de tu dispositivo.
Sube un certificado X.509 de confianza para validar con una fuente de confianza personalizada.
Sube un certificado (.pem, .crt, .cer)
Procesando...
Selecciona un archivo PDF firmado digitalmente desde tu dispositivo
La herramienta extrae y analiza todas las firmas digitales del documento
Consulta la información del firmante, la validez del certificado y el estado de la firma
Sube el PDF y la validación empieza sola. Para cada firma, la herramienta calcula el hash de los bytes que cubre la firma, lo compara con el resumen almacenado dentro de la firma y luego verifica la firma con la clave pública del firmante; cualquier cambio en los bytes cubiertos hace que el estado sea Inválida, con el motivo indicado en la tarjeta. Cada firma del archivo tiene su propia tarjeta, y el resumen de arriba cuenta cuántas se encontraron.
Válida significa que la firma se verificó criptográficamente, cubre todo el archivo y usa un resumen seguro. Inválida significa que la verificación se ejecutó y falló, por ejemplo porque los bytes cambiaron o la clave no coincide. No verificada significa que la firma usa un algoritmo que la herramienta no puede comprobar, como Ed25519 o SM2, así que confírmala en Adobe Acrobat o con openssl antes de fiarte de ella.
RSA con relleno PKCS#1 v1.5, RSA-PSS y ECDSA en las curvas P-256, P-384 y P-521, con resúmenes SHA-224, SHA-256, SHA-384 o SHA-512. Las firmas con hash MD5 o SHA-1 se marcan con el estado Resumen inseguro y nunca se notifican como válidas, porque ambos algoritmos tienen ataques de colisión publicados.
La herramienta no incluye una lista de autoridades de certificación, así que por sí sola puede confirmar que la firma está intacta pero no quién está detrás del certificado. Sube el certificado raíz o intermedio de tu organización como archivo .pem, .crt, .cer o .der y la validación se vuelve a ejecutar: las firmas cuyo certificado coincide con él o se encadena hasta él reciben una insignia de De confianza, y el resumen las cuenta como válidas.
Significa que se añadieron bytes después de aplicar esta firma. La parte firmada sigue intacta, así que la herramienta muestra una advertencia de Modificado tras la firma en lugar de marcar la firma como inválida. Eso no es por sí solo una prueba de manipulación: una segunda firma o un guardado incremental producen el mismo resultado, y solo la última firma añadida puede cubrir todo el archivo. Tómalo como un motivo para revisar qué se añadió.
No. La herramienta comprueba las fechas de validez del certificado, la cadena de confianza frente a un certificado que tú aportes y la integridad criptográfica de la firma, pero no consulta respondedores OCSP ni listas de revocación de certificados. Para comprobar la revocación, verifica el archivo en una herramienta de escritorio con acceso a la red.
La caducidad se juzga con la fecha de hoy, así que un certificado que ya superó su fecha de Válido hasta muestra el estado Certificado caducado y no se cuenta como válido en el resumen, aunque la propia firma sea correcta. Compara la hora de Firmado el con las fechas de Válido desde y Válido hasta de la tarjeta para ver si el certificado estaba vigente al firmar.
No. El análisis de firmas y las comprobaciones criptográficas se ejecutan en tu navegador con node-forge y la API Web Crypto, así que el documento y cualquier certificado que añadas permanecen en tu dispositivo.