Validar firma digital en PDF, gratis y sin instalar
Sube un PDF firmado y Chaindoc te deja verificar la firma digital en segundos: integridad criptográfica, cadena de certificados, estado de revocación, sello de tiempo y el veredicto eIDAS, con la biblioteca EU DSS. No se instala nada, y el informe te dice qué comprobación falló en lugar de un aviso único.
Validar firma digital en PDF
Sube un PDF firmado para comprobar firma digital según los estándares de validación EU DSS.
Qué incluye la validación de PDF
- Verificar firma digital online gratis
- Comprobación de cadena de certificados y revocación
- Informe detallado en segundos
- Tu documento nunca se almacena
El PDF que subes no se almacena en ningún momento. El informe de validación sí se guarda, en privado, durante 7 días, y después se borra. A partir de ahí solo queda un registro mínimo en tu cuenta (resultado, número de firmas, fecha).
Cómo validar firma digital en PDF
Tres pasos, unos dos minutos. Antes de empezar, la bifurcación que casi ninguna guía deja clara: si el documento se firmó con un certificado de la Administración española (FNMT, DNIe o Cl@ve), el veredicto de conformidad lo da VALIDe. Para el resto de casos, y para saber si el archivo cambió después de firmarse, usa el formulario de arriba.
Sube el PDF firmado
Arrastra el archivo al formulario, hasta 50 MB. Necesita una firma digital de verdad dentro; una imagen escaneada de una firma a mano no valida, porque no hay certificado que comprobar.
Confirma tu correo
Introduce el código de un solo uso que enviamos. Solo en la primera comprobación; las siguientes en la misma sesión se lo saltan.
Lee el informe
Integridad, certificado de firma y cadena, revocación, sello de tiempo y perfil PAdES, cada uno con su propio resultado. Es justo lo que esconde un único aviso de Acrobat.
Ya comprobaste la suya. Ahora manda la tuya
Chaindoc firma documentos en el mismo perfil PAdES que comprueba esta página, así que quien recibe el archivo abre un documento válido en lugar de un aviso. Nuestra guía sobre firma no verificada en PDF explica qué significa cada mensaje.
Firmar un documentoQué comprueba una validación de firma digital
Chaindoc pasa la biblioteca EU Digital Signature Service (DSS) sobre el archivo. Los cuatro primeros puntos deciden si la firma se sostiene; los dos últimos, si tu lector de PDF va a estar de acuerdo, que es donde tropieza la mayoría. PAdES, el formato de casi todos los PDF firmados, está definido en ETSI EN 319 142.
Recalcula el hash del documento y lo compara con el que está sellado dentro de la firma. Un byte distinto lo suspende, y volver a guardar el PDF ya cuenta como cambio.
Comprueba la cadena, el período de validez y el estado de revocación del certificado de firma contra autoridades de certificación de confianza.
Valida los sellos de tiempo incrustados que demuestran cuándo se creó la firma. Esto importa para la validez a largo plazo, especialmente si el certificado expira más tarde.
Comprueba si la firma cumple los estándares del reglamento UE eIDAS para firmas y sellos electrónicos cualificados. El mismo modelo de confianza se aplica a la verificación de firmas en todos los formatos.
El ancla de confianza de Chaindoc es la EU Trusted List más las grandes CA comerciales. Conviene saberlo: no es la misma lista que trae Adobe Acrobat de fábrica, y por eso un archivo pasa aquí y sale marcado allí.
Aquí España juega a favor. Al ser un Estado miembro, sus prestadores cualificados (FNMT-RCM entre ellos) figuran en la EU Trusted List, así que la cadena de un certificado FNMT o de un DNIe sí se resuelve en este informe.
Costa Rica tiene su propio Sistema Nacional de Certificación Digital, con al menos dos validadores oficiales: Central Directo, del Banco Central de Costa Rica (BCCR), y el de MICITT, que describe así lo que revisa: la integridad del archivo firmado, la vigencia del certificado y los datos asociados a la firma. No sustituimos a Central Directo: para un certificado costarricense, esta página lo complementa y te dice en segundos si el archivo sigue íntegro.
Nuestro ancla de confianza es la EU Trusted List. Un certificado costarricense, como cualquier otro emitido fuera de la UE, vuelve con la criptografía intacta y la cadena sin resolver: esa raíz queda fuera de la lista europea. Son dos veredictos separados a propósito, para que distingas un problema de confianza de un documento alterado.
Firmar documentos online, con validez
Acabas de verificar una firma: con Chaindoc, las tuyas superan el mismo control. Firma documentos online, empieza gratis y cada acuerdo lleva su pista de auditoría blockchain con resultado conforme a eIDAS.
Perfiles de firma soportados
Chaindoc valida los cuatro perfiles baseline PAdES definidos por ETSI. Cada uno añade una capa de garantía sobre el anterior.
PAdES-BASELINE-B
El perfil básico. Cumple los requisitos mínimos para una firma electrónica avanzada bajo eIDAS.
PAdES-BASELINE-T
Añade un sello de tiempo de confianza, demostrando que la firma existió en un momento específico. Útil si necesitas mostrar que un contrato se firmó antes de una fecha límite.
PAdES-BASELINE-LT
Incrusta datos de validación a largo plazo (certificados e información de revocación) para que la firma pueda verificarse incluso si la CA deja de estar disponible.
PAdES-BASELINE-LTA
Añade un sello de tiempo de archivo para almacenamiento a largo plazo. Garantiza que la firma siga siendo verificable durante años, incluso cuando los algoritmos criptográficos queden obsoletos.
Preguntas frecuentes sobre verificar firma digital en PDF
Cómo funciona la verificación, qué significan los resultados y qué hacer a continuación. Más en nuestra página de soporte.
Sube el PDF al comprobador de esta página. Funciona en el navegador, no cuesta nada y devuelve integridad, cadena de certificados, estado de revocación, sello de tiempo y perfil PAdES como resultados separados. Si prefieres quedarte en Adobe Acrobat Reader, abre el panel Firmas, haz clic derecho en la firma y elige Validar firma. Acrobat te dice si está conforme, pero no con qué dejó de estarlo.
Sí, porque España es Estado miembro de la UE y sus prestadores cualificados de servicios de confianza, la FNMT-RCM incluida, están en la EU Trusted List, que es precisamente el ancla de confianza de Chaindoc. La cadena de un certificado FNMT o de un DNIe se resuelve en el informe. Con certificados emitidos fuera de la UE la situación cambia: la criptografía sale intacta y la cadena sin resolver, y el informe mantiene esos dos veredictos separados para que distingas una falta de confianza de un documento alterado.
PAdES (PDF Advanced Electronic Signations) es un estándar de ETSI para incrustar firmas digitales en archivos PDF. Define cuatro niveles de garantía, desde firmas básicas hasta formatos de archivo a largo plazo. Las firmas PAdES tienen reconocimiento legal bajo el reglamento eIDAS de la UE como firmas electrónicas avanzadas o cualificadas.
Sube tu PDF firmado y la biblioteca EU Digital Signature Service (DSS) lo valida. El control abarca cuatro cosas: integridad criptográfica (el documento no fue modificado), validez del certificado (el certificado del firmante era válido al firmar), verificación de sellos de tiempo, y estado de revocación de certificados mediante CRL y OCSP. Suele tardar unos segundos.
Significa que se cumplen cuatro condiciones: la firma criptográfica es matemáticamente correcta, el documento no ha cambiado desde la firma, el certificado de firma era válido en ese momento, y la cadena de certificados se remonta a una autoridad raíz de confianza. Si alguna falla, la firma se marca como inválida.
Guías y recursos sobre verificación de documentos
Cómo el hash en blockchain, los registros de auditoría y la detección de alteraciones confirman que un PDF es auténtico e intacto.
