Verificación de firmas XAdES y XML
Valida firmas digitales XAdES en tus documentos XML. Sube un archivo .xml firmado y Chaindoc comprueba la canonicalización XML, la integridad de la firma, la cadena de certificados, los sellos de tiempo y el cumplimiento eIDAS usando la biblioteca EU DSS.
Verificar firma XAdES
Sube un documento XML firmado para validar sus firmas XAdES utilizando los estándares de verificación EU DSS.
Qué incluye la validación XAdES
- Validación gratuita de firmas XAdES y eIDAS
- Comprobación de cadena de certificados y revocación
- Informe detallado en segundos
- Tu archivo nunca se almacena
El XML que subes no se almacena en ningún momento. Su informe de validación permanece en privado durante 7 días antes de borrarse. Después en tu cuenta solo queda un registro mínimo: resultado, número de firmas, fecha.
Qué comprueba la verificación XAdES
XAdES (XML Advanced Electronic Signatures) está definido por ETSI EN 319 132 y se basa en el estándar W3C XMLDSig. Chaindoc pasa tu archivo por la biblioteca EU Digital Signature Service (DSS) para validarlo según estas reglas.
Recalcula el hash firmado tras la canonicalización XML (C14N) para confirmar que nada en el documento cambió después de firmarse.
Traza el certificado del firmante hasta una raíz de confianza y comprueba su estado de revocación mediante respondedores CRL y OCSP.
Valida los sellos de tiempo XAdES incrustados, para que la firma siga siendo válida años después aunque el certificado de firma expire.
Comprueba si la firma cumple las reglas de eIDAS y el perfil ETSI EN 319 132 para firmas electrónicas avanzadas y cualificadas. El mismo modelo de confianza se aplica a la verificación de firmas en todos los formatos.
Firmas que superan la validación
Firma documentos online y deja que cualquiera verifique el resultado: Chaindoc suma a cada firma electrónica la comprobación de certificados, sellos de tiempo y un ancla blockchain que resiste este mismo examen.
Perfiles XAdES soportados
Chaindoc valida los cuatro perfiles baseline XAdES de ETSI EN 319 132. Cada uno añade más garantía sobre el perfil anterior.
XAdES-BASELINE-B
El perfil básico. Cubre el mínimo que necesita una firma electrónica avanzada bajo eIDAS.
XAdES-BASELINE-T
Añade un sello de tiempo de confianza que demuestra que el XML se firmó antes de un momento dado. Útil cuando hay de por medio un plazo de presentación.
XAdES-BASELINE-LT
Agrupa los certificados y los datos de revocación dentro del archivo, para que siga siendo verificable incluso después de que la CA emisora deje de estar disponible.
XAdES-BASELINE-LTA
Añade un sello de tiempo de archivo para el almacenamiento a largo plazo. La firma se mantiene válida durante años, incluso cuando se retiran algoritmos antiguos. Consulta precios para las opciones de archivado.
Preguntas frecuentes sobre la verificación de firmas XAdES
Qué es XAdES, cómo funciona la comprobación y qué significa el resultado. Más en nuestra página de soporte.
XAdES significa XML Advanced Electronic Signatures, un estándar de ETSI (EN 319 132) para firmar documentos XML. Se basa en W3C XMLDSig y añade los metadatos que eIDAS necesita: momento de la firma, certificados, datos de revocación y sellos de tiempo. Lo encontrarás en facturas electrónicas, presentaciones ante la administración e intercambios de datos firmados.
Misma criptografía, contenedor distinto. PAdES incrusta la firma dentro de un PDF; XAdES la envuelve alrededor del XML. Si lo que estás comprobando es un PDF firmado, usa la herramienta de verificación de firmas PDF. Para firmas binarias CMS en archivos .p7m o .p7s, recurre a la verificación CAdES; y cuando una firma XAdES va empaquetada junto a sus datos dentro de un archivo comprimido, ese paquete es un contenedor ASiC. Además, XAdES viene en tres formas (enveloped, enveloping y detached) que las firmas PDF no tienen.
Depende de dónde estén la firma y los datos. Enveloped: la firma vive dentro del XML que firma, el caso habitual en facturas electrónicas. Enveloping: la firma envuelve los datos. Detached: la firma es un archivo separado del documento original. Esta página valida firmas enveloped y enveloping porque ambas son autónomas. Las firmas detached necesitan que subas también el archivo original, y el formulario de arriba lo admite: elige primero el archivo de firma y aparecerá un segundo campo para el documento firmado.
Sí. La FatturaPA italiana, la Facturae española y otros formatos nacionales de factura electrónica firman el XML con XAdES, y esta herramienta los valida. Sube el .xml firmado y obtienes el firmante, la cadena de certificados y si la firma cumple con eIDAS.
Normalmente por una de estas causas: el XML se editó después de firmar, el certificado expiró o fue revocado, o la cadena no llega hasta una raíz de confianza. El informe señala exactamente el paso que falló, así que no te quedas adivinando. ¿Necesitas anclas de confianza personalizadas para una PKI interna? Consulta precios.
Guías sobre firma XML y verificación de documentos
Cómo XAdES, la canonicalización XML y la validación de certificados mantienen los documentos firmados a prueba de manipulaciones y listos para eIDAS.
