Firma digital PDF

Firmar PDF coloca en la página una imagen de tu firma dibujada, escrita o subida; es solo visual. Esta herramienta aplica una firma criptográfica PKCS#7 con tu certificado X.509, para que un lector de PDF pueda verificar quién firmó y detectar cualquier cambio posterior. También puedes mostrar a la vez un bloque de firma visible.

Sí. Sube un único archivo .pem que contenga tanto el certificado como la clave privada. Las claves privadas cifradas también funcionan; introduce la contraseña de la clave en el campo Contraseña del certificado. Si el certificado y la clave están en archivos PEM separados, pégalos primero en un solo archivo.

A menudo, sí. La biblioteca de firma obtiene la cadena de certificados del emisor desde las URL de la extensión Authority Information Access de tu certificado, y si no se puede acceder a esos servidores, la firma falla con los certificados que necesitan validación de cadena. Tu PDF y tu clave privada nunca forman parte de esas solicitudes; solo se consultan las URL del certificado.

El lector no puede vincular el certificado con una raíz de confianza. Es lo esperable con los certificados autofirmados, que sirven para hacer pruebas pero siempre muestran un aviso. Para documentos en los que otras personas deban confiar, usa un certificado emitido por una autoridad de certificación en la que confíen los lectores de PDF.

No. La firma criptográfica se incrusta tanto si el bloque visible está activado como si no. Activa Firma visible si quieres un sello en la página: elige la primera, la última, todas o una página concreta, define la posición y el tamaño en puntos, y añade una imagen PNG, JPG o WebP o una línea de texto; si no pones ninguna de las dos, la herramienta escribe el nombre común (common name) del certificado y la fecha actual.

Son metadatos opcionales guardados en la propia firma. Motivo indica por qué firmaste, como "Aprobado" o "Revisado"; Ubicación, dónde se firmó; e Información de contacto, cómo localizarte. Los lectores de PDF los muestran en el panel de firmas.

El archivo se puede seguir abriendo y editando, pero cualquier cambio después de firmar rompe la comprobación de integridad y los lectores indicarán que el documento se ha modificado. Si el PDF tiene campos de formulario o anotaciones que deben quedar fijos, pásalo por Aplanar PDF antes de firmar, no después.

Abre el archivo firmado en Validar firma PDF. Muestra todas las firmas con el firmante y el emisor, comprueba las fechas del certificado y confirma si los bytes han cambiado desde la firma. También puedes cargar allí tu certificado de CA para verificar la cadena de confianza.