Como verificar assinatura digital em PDF quando ela aparece como não verificada

Um contrato assinado chega na sua caixa de entrada. Você abre e, em vez de um tranquilizador tique verde, aparece uma barra amarela no topo: "Pelo menos uma assinatura apresenta problemas." Ou você clica na assinatura e lê "A validade da assinatura é desconhecida."

O que a barra não diz: na maioria das vezes o assunto é confiança, não adulteração.

A checagem de uma assinatura em PDF responde a duas perguntas separadas. O arquivo mudou depois de assinado? E o seu leitor consegue subir do certificado de assinatura até uma raiz que ele reconheça? A segunda falha muito mais do que a primeira, e falha por motivos que não têm nada a ver com o documento. O Adobe Acrobat Reader traz a própria lista de autoridades certificadoras confiáveis, e essa lista não é a EU Trusted List, nem a do Windows, nem a que o time de PKI do seu banco mantém.

Então, quando uma assinatura volta como não verificada, normalmente você está em um destes casos:

• O certificado de assinatura sobe até uma raiz que o seu leitor não carrega. A assinatura não tem nada de errado. Só ninguém disse ao seu Acrobat para confiar naquele emissor.
• O arquivo mudou depois da assinatura. Um novo salvamento, um campo de formulário achatado, ou um gateway de e-mail que "otimizou" o anexo. Esse caso é real, e é o que vale a pena pegar.
• O certificado já tinha expirado quando você abriu o arquivo, e não existe carimbo de tempo confiável provando que ele ainda era válido no momento da assinatura.
• Os dados de revogação estão inacessíveis, então a checagem termina como indeterminada em vez de aprovada ou reprovada.

Quatro situações diferentes, um aviso idêntico. Esse é o problema de verdade ao verificar assinatura digital em PDF, e é por isso que "olha o tique verde e pronto" é um conselho ruim.

Três minutos de trabalho, e a ordem importa mais do que a ferramenta.

Primeiro: existe assinatura para verificar?

Uma imagem de letra à mão não é assinatura digital. Nem um nome digitado em fonte cursiva, nem um JPEG colado em um campo de formulário. Não há certificado por trás, então não há nada a verificar, e nenhum validador do mundo vai dar um veredito sobre isso.

Abra o painel Assinaturas no Adobe Acrobat Reader. No Windows e no macOS é o ícone de caneta-tinteiro na borda esquerda da janela, ou Exibir, depois Mostrar/Ocultar, depois Painéis de navegação, depois Assinaturas. Painel vazio? Então o documento nunca foi assinado digitalmente, e o que você está vendo é enfeite. Nosso guia para assinar um PDF explica a diferença.

Depois leia o detalhe de cada assinatura, não a barra

Clique com o botão direito na assinatura dentro desse painel e escolha Mostrar propriedades da assinatura. A própria documentação da Adobe sobre validação de assinaturas digitais percorre a caixa de diálogo. Aqui o Acrobat para de ser vago: você vê o nome do signatário, a autoridade certificadora emissora, a hora da assinatura e se o documento mudou depois de assinado.

Já que está por ali: clique em Mostrar certificado do signatário e leia o campo Titular. O motivo vem mais abaixo.

E, por fim, obtenha um veredito que nomeie a checagem que falhou

O resumo do Acrobat é um sim ou não sobre o Acrobat estar satisfeito. Ele não diz qual das quatro checagens deu errado, e é exatamente essa a resposta necessária para fazer algo útil.

Passe o mesmo arquivo por um validador que informe as checagens separadamente. A validação de assinatura em PDF da Chaindoc devolve integridade, cadeia de certificados, status de revogação, carimbos de tempo e o perfil PAdES como cinco resultados distintos, cada um com aprovado ou reprovado próprio. Quando algo falha, você vê se o documento foi alterado ou se o seu leitor apenas não confia no emissor. São problemas bem diferentes, com respostas bem diferentes.

Muita gente não tem o Acrobat, e o Reader gratuito são 500 MB de instalação para um trabalho que dura um upload. Um verificador no navegador é mais rápido e contorna por completo o problema do repositório de certificados, porque um validador do lado do servidor pode apontar para uma lista de confiança muito mais ampla do que a que o seu computador carrega.

O que separa um verificador online útil de um inútil é o relatório. Exija quatro coisas:

• Integridade em linha própria. O hash foi recalculado sobre os bytes assinados e bateu, ou não.
• A cadeia de certificados, com o emissor nomeado. "Não confiável" sem dizer qual é a raiz não é resposta.
• Revogação checada na hora da assinatura, via OCSP ou CRL, e não contra a data de hoje.
• Status do carimbo de tempo, porque é ele que fixa o momento da assinatura quando um certificado expira depois.

A Chaindoc roda essas checagens com a biblioteca EU DSS, o código de validação de fonte aberta da Comissão Europeia, com a EU Trusted List como âncora de confiança principal e as grandes autoridades certificadoras comerciais por cima. Os quatro perfis PAdES baseline são atendidos, arquivos de até 50 MB são aceitos, e o documento não fica guardado depois da checagem. Antes você confirma seu e-mail com um código de uso único, vale saber desde já.

Não é um PDF? PAdES é só a versão em PDF da mesma ideia. XML assinado carrega XAdES, um envelope .p7m ou .p7s carrega CAdES, e contêineres .asice são ASiC. Se o arquivo não abre de jeito nenhum no seu computador, comece pelos contêineres P7M e ASiC-E.

Resposta honesta primeiro: celulares são ruins nisso, e a culpa não é sua.

Leitores de PDF para celular foram feitos para exibir documentos, não para validar caminhos de certificação. Os visualizadores que vêm de fábrica nos dois sistemas são o elo fraco aqui.

No iPhone e no iPad

Abrir um PDF assinado em Arquivos, Mail ou Livros mostra a aparência da assinatura e nada sobre a validade dela. Não existe painel de assinaturas nem detalhe de certificado, porque o iOS não traz um repositório de confiança para PDF com essa finalidade. Um documento assinado pode parecer perfeito na pré-visualização da Apple enquanto a criptografia dele está quebrada.

No Android

O Adobe Acrobat Reader para Android se sai melhor. Toque na assinatura e você recebe um painel com o nome do signatário e um resumo de validade. O que você não recebe de forma confiável: a cadeia de certificados, o status de revogação ou um veredito de carimbo de tempo, e são justamente essas as partes que decidem o resultado.

O que funciona de fato no celular

Use o navegador. Um validador do lado do servidor faz o trabalho com os certificados na própria infraestrutura e devolve um relatório completo, então o celular só precisa exibir uma página. A checagem de PDF da Chaindoc funciona assim e aceita um arquivo direto do armazenamento do telefone ou de uma nuvem.

Minha opinião: se uma assinatura importa o suficiente para ser checada, cheque em um equipamento onde você consiga ler bem o titular do certificado. Verificar uma assinatura em PDF pelo celular serve para um sim ou não rápido em um documento que você já esperava. É prova fraca para um pagamento que você está a ponto de fazer.

A verificação de assinatura digital em PDF sempre se resume aos mesmos quatro testes, seja qual for a ferramenta que os executa. Quem precisa verificar a autenticidade de uma assinatura digital em PDF está, na prática, perguntando por esses quatro. Saber o que cada um prova diz o quanto uma falha deveria preocupar você.

Integridade. O validador recalcula o hash sobre os bytes assinados e compara com o hash lacrado dentro da assinatura. Um único byte alterado reprova esse teste. Quando a integridade falha, o documento realmente não é mais o documento que foi assinado, e nenhuma configuração de confiança resolve isso.

Cadeia de certificados. O certificado de assinatura aponta para o emissor dele, que aponta para o dele, até uma raiz. O validador precisa chegar a uma raiz em que confie. Se falhar aqui, você aprendeu algo sobre a sua configuração de confiança, não sobre o arquivo.

Revogação. Certificados são revogados quando uma chave privada vaza ou alguém sai da empresa. A checagem consulta OCSP ou uma CRL, e a pergunta é se o certificado estava revogado no momento da assinatura. Um certificado revogado na semana passada não invalida um contrato assinado há dois anos. Validadores que comparam com o status de hoje entendem isso ao contrário.

Carimbo de tempo. Um carimbo de tempo confiável emitido por uma autoridade de carimbo fixa quando a assinatura foi criada. Sem ele você depende do relógio de quem assinou, o que em uma disputa vale quase nada. Carimbos de tempo também mantêm uma assinatura checável depois de o certificado expirar, e é disso que trata o perfil PAdES-BASELINE-T e acima, definido na ETSI EN 319 142.

Um padrão para guardar: falha de integridade é problema do documento. Falha nas outras três costuma ser problema de configuração ou de infraestrutura. Descubra com qual tipo você está lidando antes de escrever para o remetente.

Essa parte surpreende, então vale dizer sem rodeios. Não existe uma única lista global de autoridades de assinatura confiáveis. Existem várias, elas discordam entre si, e o seu veredito depende de qual delas o seu software consultou.

A Adobe mantém a Approved Trust List, um conjunto de autoridades certificadoras em que o Acrobat e o Reader confiam de fábrica. A UE mantém a EU Trusted List, base legal das assinaturas qualificadas sob o eIDAS. A Microsoft opera o próprio programa de raízes para o Windows. Um banco ou um órgão público com PKI interna confia na própria raiz e em mais nenhuma.

O mesmo PDF assinado pode então ser válido em um lugar e desconhecido em outro, sem contradição. As duas respostas estão certas para a pergunta que receberam.

No Brasil isso tem um caso concreto que aparece todos os dias: a assinatura digital ICP-Brasil. Um arquivo assinado com certificado ICP-Brasil (e-CPF, e-CNPJ, A1 ou A3) sobe até a AC Raiz operada pelo ITI, e essa raiz não está na Approved Trust List da Adobe por padrão nem na EU Trusted List. Daí a mensagem "a validade da assinatura é desconhecida" em um arquivo perfeitamente íntegro. Para o veredito de conformidade com a ICP-Brasil, quem responde é o validador do ITI, que é oficial e gratuito.

Duas consequências práticas.

Se a assinatura de um fornecedor aparece como desconhecida no Acrobat, veja quem emitiu o certificado antes de acusar alguém. Uma autoridade certificadora nacional fora da AATL, uma AC corporativa interna ou um prestador qualificado europeu que a Adobe não incorporou produzem todos essa mensagem em uma assinatura totalmente sadia.

E se você precisa especificamente da resposta eIDAS, pergunte a um validador que use a EU Trusted List como âncora. O status qualificado não é propriedade do cálculo, é uma consulta em uma lista. Prestadores qualificados de serviços de confiança e a EU Trusted List explica como essa consulta funciona e por que uma assinatura válida e uma qualificada são vereditos diferentes.

Um tique verde é mais estreito do que parece. Ele diz que este arquivo veio do titular deste certificado e não mudou desde então. Tudo o que vem abaixo está fora do alcance dele.

Quem assinou

Uma assinatura pode ser criptograficamente impecável e pertencer à empresa errada. Abra o titular do certificado, leia o nome da organização e o CNPJ ou identificador fiscal que estiver ali, e compare os dois com a contraparte com quem você acha que está tratando. A fraude de desvio de pagamento funciona porque parece plausível, e uma assinatura válida de uma entidade que não é exatamente o seu fornecedor parece muito plausível. É a checagem que quase ninguém faz, e é a que pega fraude de verdade.

Se a assinatura é qualificada

Válida e qualificada são respostas diferentes. Qualificada significa que o serviço emissor consta em uma lista de confiança nacional com status qualificado, o que na UE carrega o peso jurídico de uma assinatura de próprio punho. A maioria das assinaturas válidas não é qualificada, e para a maioria dos documentos isso está tudo bem. Nosso guia da assinatura eletrônica qualificada mostra quando a distinção realmente pesa.

Se o documento é vinculante

A validade da assinatura é um veredito técnico sobre um arquivo. A exigibilidade depende de consentimento, capacidade, lei aplicável e do que o próprio contrato diz. Uma assinatura válida é prova forte, não conclusão jurídica.

Se o conteúdo está correto

Dá para assinar um número errado com perfeição. Se o valor da nota parece estranho, a criptografia não tem opinião sobre isso. Validar a assinatura de uma fatura mostra onde isso pesa em contas a pagar.

Cinco padrões, todos evitáveis.

Confiar na barra e parar ali. O resumo conta o humor do Acrobat, não a checagem que falhou. Abra o painel.

Mandar uma captura de tela como prova. A imagem de um tique verde não prova nada para um auditor, um juiz ou uma contraparte. O que prova algo é o arquivo assinado original mais um relatório de validação gerado enquanto os serviços de revogação ainda respondiam. Guarde os dois.

Salvar o arquivo de novo durante a investigação. Está lá acima, e acontece toda hora. A assinatura estava boa até alguém abrir o arquivo em uma ferramenta que, prestativa, reescreveu tudo.

Conferir a validade de hoje em vez da do momento da assinatura. Certificados expiram. É o fim normal deles, não um defeito. Um contrato de 2023 assinado com certificado expirado em 2024 está perfeitamente sadio, desde que um carimbo de tempo prove quando a assinatura aconteceu.

Adicionar raízes confiáveis até o aviso desaparecer. Tentador, e transforma um alarme útil em silêncio.

O resumo que vale guardar: quando um PDF mostra a assinatura como não verificada, descubra primeiro qual das quatro checagens falhou. Integridade é problema do documento e depende do remetente. As outras três costumam ser encanamento de confiança, e essa parte é sua. A central de verificação da Chaindoc detecta o formato para você e informa cada checagem em linha própria, para PAdES, XAdES, CAdES e ASiC.