Validar firma digital en PDF, gratis y sin instalar

Casi seguro que no. UIDAI firma cada e-Aadhaar con un certificado encadenado a la raíz de CCA India, y esa raíz no está en la lista de confianza propia de Adobe Reader, que por eso le pone un interrogante a un documento auténtico. La marca verde la da Reader de escritorio: clic derecho en la firma, Propiedades de la firma, Mostrar certificado del firmante, pestaña Confianza, Agregar a certificados de confianza, marca «Utilizar este certificado como raíz de confianza», confirma y revalida. No mezcles dos cosas: un aviso de confianza dice que el lector no conoce al emisor, no que el archivo cambió. Este comprobador separa esas dos preguntas en dos líneas para cualquier PDF firmado que se abra sin contraseña. El e-Aadhaar sí lleva contraseña; para ese archivo, lo práctico es Reader de escritorio.

Las razones más comunes: alguien editó el PDF después de firmar, el certificado de firma expiró o fue revocado, la cadena de certificados no puede trazarse a una raíz de confianza, o el formato de firma no cumple con los estándares PAdES. El informe detallado muestra exactamente qué paso de validación falló, así sabrás qué ocurrió. ¿No estás seguro de que sea una firma PAdES? La verificación de firmas de Chaindoc detecta el formato automáticamente.

Acrobat muestra este aviso con más facilidad que una comprobación eIDAS estricta, así que no siempre quiere decir que la firma esté rota. Tres causas explican la mayoría de los casos. La más frecuente: la raíz del certificado de firma no está en el almacén de confianza de Acrobat, que compara con su propia lista de proveedores y no con la EU Trusted List, de modo que una firma totalmente válida según eIDAS puede aparecer marcada igualmente. Menos a menudo, el documento cambió después de firmarse; basta con volver a guardarlo o acoplar un campo de formulario para romper la firma de verdad. A veces el certificado de firma caducó y no hay sello de tiempo que demuestre que seguía vigente al firmar. El aviso de Acrobat no dice cuál de las tres causas es. Pasa el mismo PDF por el comprobador de arriba y el informe nombra el paso exacto que falló.

No. Chaindoc procesa el PDF solo para verificación y no conserva el archivo una vez completada la comprobación. El resultado de la verificación y los metadatos de la firma se mantienen en tu historial para fines de auditoría, pero el contenido del documento en sí no se almacena.

Chaindoc utiliza la EU Trusted List (EUTL) como ancla de confianza principal, que cubre todos los proveedores de servicios de confianza cualificados bajo eIDAS. También se confía en CAs comerciales principales (como DigiCert, GlobalSign y otros). Si necesitas validar firmas de una PKI interna, puedes configurar anclas de confianza personalizadas. Consulta precios para detalles sobre la configuración de anclas de confianza personalizadas.

Sí. La herramienta detecta y valida cada firma del PDF por separado. El informe muestra resultados para cada una, incluyendo firmas incrementales y cualquier modificación realizada entre rondas de firma. Esto es útil para contratos que pasan por flujos de firma secuenciales donde varias partes firman en momentos diferentes.

Sí, cada formato de firma tiene su propia herramienta. Para firmas XAdES en archivos XML usa la verificación XAdES, para firmas CAdES en archivos .p7m o .p7s la verificación CAdES, y para contenedores ASiC firmados (.asice, .asics) la verificación de contenedor ASiC. Esta página verifica firmas PAdES incrustadas en documentos PDF.

Casi siempre porque el lector no puede enlazar el certificado de firma con una raíz en la que confía, no porque el documento haya cambiado. Adobe Acrobat trae su propia lista de confianza y la actualiza a su ritmo, así que un certificado fuera de esa lista provoca el aviso en un archivo perfectamente intacto. Sube el PDF aquí y el informe separa las dos preguntas: si los bytes siguen coincidiendo con la firma y si la cadena se resuelve. Si la integridad pasa y solo falla la cadena, el documento no ha cambiado; lo que falta es confianza en quien emitió el certificado.

No por sí solo. Una manipulación hace fallar la comprobación de integridad, que va en su propia línea del informe. Un archivo puede superar esa comprobación y aun así mostrar un aviso en tu lector, porque la raíz de la autoridad emisora no está en el almacén de confianza de ese lector. Por eso aquí los dos veredictos van separados: un problema de confianza nunca se confunde con un documento alterado.

Sube el archivo al comprobador de arriba. Aadhaar eSign genera una firma PAdES estándar dentro del PDF, así que se aplican las mismas cuatro comprobaciones: integridad, certificado, cadena y sello de tiempo. Verás los datos del firmante que incrustó el proveedor de eSign, la CA emisora y el momento de la firma. No hace falta instalar nada ni contar con la colaboración del firmante.

Sí, siempre que se haya incrustado un sello de tiempo, y los proveedores de eSign lo incrustan. La validación pregunta si el certificado estaba vigente en el momento de firmar, no si lo está hoy. Por eso el perfil PAdES-T importa más en eSign que en un DSC con varios años de validez.

Sí, mediante tres acuerdos bilaterales, cada uno con su propio validador oficial: República Dominicana (INDOTEL, vigente desde el 26/08/2025), Guatemala (RPSC, vigente desde el 03/11/2025) y Panamá (vigente desde el 01/06/2026). No es una aceptación general de firmas extranjeras, y no está confirmado que Central Directo aplique estos mismos acuerdos: están documentados a nivel de MICITT. Las firmas europeas quedan fuera de ese esquema, y esta página sí las cubre.

Porque la raíz que emitió el certificado no está en la EU Trusted List, nuestro ancla de confianza. Eso no significa que el documento esté alterado: la integridad se comprueba aparte y aparece en su propia línea del informe. Si la integridad pasa y solo falla la cadena, el archivo no ha cambiado; lo que tienes es una raíz fuera de esa lista, no una firma falsificada.

Es un cliente oficial para firmar y gestionar la firma digital costarricense: tanto MICITT como BCCR lo mencionan como agente para firmar, consultar firmas realizadas y configurarlo. Si lo que necesitas es comprobar un PDF ya firmado, esta página hace esa parte, incluidas firmas europeas, que quedan fuera del esquema de reconocimiento costarricense.

Para el veredicto de un certificado costarricense, no: eso lo dan los validadores oficiales, Central Directo del BCCR o el de MICITT. Lo que aporta esta página es otra cosa: integridad, cadena de certificados, sello de tiempo y revocación, cada uno por separado, y cobertura para firmas europeas, que el esquema de reconocimiento costarricense no cubre. Son herramientas complementarias, no un sustituto.