✅ Verificar firma PDF

Verifica la firma digital del PDF y si fue manipulado

✓ Gratis para siempre · ✓ Sin registro · ✓ Sin subida · ✓ Funciona sin conexión

🔒 Tus documentos nunca salen de tu dispositivo. Todo el procesamiento ocurre localmente en tu navegador usando Lector CMS (PKCS#7) propio + la API Web Crypto del navegador; pdf-lib para los datos del documento. Sin subidas, sin servidor, sin rastreo.

Características

  • Comprobación de firma — Valida cada firma digital del PDF.
  • Detección de manipulación — Marca cambios hechos en el PDF después de firmarlo.
  • Datos del certificado — Muestra quién firmó, cuándo y qué entidad emitió el certificado.
  • 100 % privado — Corre en tu navegador: sin subida de archivos.

Cómo Funciona

  1. Sube el PDF firmado — Arrastra tu archivo.
  2. Verificar — Haz clic en Verificar: la herramienta analiza la firma y el certificado.
  3. Revisa los resultados — Consulta la validez de la firma, los datos del firmante y el estado de manipulación.

Casos de Uso

  • Verificar la autenticidad de contratos legales
  • Comprobar facturas de proveedores con firma
  • Validar políticas internas firmadas

Preguntas Frecuentes

¿Qué comprueba exactamente?

En cada firma: que la parte firmada del archivo sigue dando el mismo hash que firmó el firmante (o sea, que no se editó), que la firma se hizo de verdad con la clave del certificado del firmante, a quién nombra el certificado y quién lo emitió, sus fechas de validez frente a la hora de la firma y cualquier sello de tiempo RFC 3161. También te dice si se añadió algo al archivo después de la última firma.

¿Qué tipos de firma admite?

Los que usan los lectores de PDF: adbe.pkcs7.detached, ETSI.CAdES.detached (PAdES), adbe.pkcs7.sha1 y sellos de tiempo de documento ETSI.RFC3161, firmados con RSA (PKCS#1 v1.5 o PSS), ECDSA (P-256, P-384, P-521) o Ed25519 si tu navegador lo admite, con SHA-1, SHA-256, SHA-384 o SHA-512. Cualquier otra cosa (MD5, DSA, Ed448…) se nombra y se marca como no comprobada, en lugar de adivinar.

¿"Válida" significa que puedo confiar en el firmante?

No: significa que el archivo no cambió y que la firma coincide con el certificado que lleva dentro. Cualquiera puede crear un certificado con cualquier nombre (el informe marca los autofirmados). Saber si la autoridad emisora es de fiar y si el certificado fue revocado requiere una lista de autoridades de confianza y una consulta en línea con ellas. Una página web no tiene ninguna de las dos, y esta no envía nada a ninguna parte, así que esa parte se hace en Adobe Acrobat Reader.

Dice que se añadió algo después de la última firma. ¿Manipularon el documento?

No necesariamente. Los PDF se firman por capas: rellenar un formulario, añadir un comentario o una segunda firma, o los datos de validación que añaden algunas herramientas de firma, suman bytes después de una firma. La parte firmada se comprueba byte a byte; lo añadido después se indica con su tamaño. Acrobat Reader puede mostrar qué cambió.

¿Se sube mi PDF?

No. Toda la comprobación se hace en tu navegador; el archivo nunca sale de tu dispositivo.

Herramientas Relacionadas

💬 ¿Bug, idea, o solo un hola? Dile a Milo 🐨 · [email protected]