Validador de assinatura digital, grátis e sem instalar

Envie o arquivo no formulário desta página e leia o relatório: integridade, cadeia de certificados, revogação, carimbo de tempo e perfil PAdES saem separados. Se preferir ficar no Adobe Acrobat Reader, abra o painel Assinaturas, clique com o botão direito na assinatura e escolha Validar assinatura. O Acrobat diz se ficou satisfeito, mas não diz com o quê ficou insatisfeito.

Não como autoridade. A raiz da ICP-Brasil é mantida pelo ITI e não integra a EU Trusted List, que é a âncora de confiança da Chaindoc, então a cadeia de um certificado e-CPF ou e-CNPJ não se resolve aqui. O que continua funcionando é a parte que não depende de quem emitiu: a integridade criptográfica, ou seja, se o documento mudou depois de assinado. Para o veredito de conformidade ICP-Brasil, o caminho é o validador do ITI, que é oficial e gratuito. Vale registrar algo que costuma passar batido: a MP 2.200-2/2001, no artigo 10, §2, admite outros meios de comprovar autoria e integridade, inclusive certificados fora da ICP-Brasil, quando as partes aceitam. Isso não é orientação jurídica, é o que o texto diz.

Quase nunca. Essa mensagem quer dizer que o Acrobat não conseguiu montar um caminho de confiança até uma raiz que ele reconheça, e isso é um problema de confiança, não de adulteração. Com assinaturas ICP-Brasil acontece direto, porque a raiz do ITI não vem na lista que o Adobe traz de fábrica. A correção usual é importar a cadeia da AC emissora e a raiz da ICP-Brasil nas identidades confiáveis do Acrobat, e garantir que ele alcance os endereços de CRL e OCSP. Depois disso, revalide.

PAdES (PDF Advanced Electronic Signatures) é um padrão da ETSI para incorporar assinaturas digitais em arquivos PDF. Define quatro níveis de garantia, desde assinaturas básicas até formatos de arquivo de longo prazo. As assinaturas PAdES são legalmente reconhecidas sob o regulamento UE eIDAS como assinaturas eletrônicas avançadas ou qualificadas.

Faça upload dseu PDF assinado e a biblioteca EU Digital Signature Service (DSS) o valida. A verificação cobre quatro coisas: integridade criptográfica (o documento não foi modificado), validade do certificado (o certificado do signatário era válido no momento da assinatura), verificação de timestamp e status de revogação do certificado via CRL e OCSP. Geralmente leva alguns segundos.

Significa que quatro condições são atendidas: a assinatura criptográfica está matematicamente correta, o documento não foi alterado desde a assinatura, o certificado de assinatura era válido naquele momento, e a cadeia de certificados remonta a uma autoridade raiz confiável. Se alguma falhar, a assinatura é marcada como inválida.

As razões mais comuns: alguém editou o PDF depois que foi assinado, o certificado de assinatura expirou ou foi revogado, a cadeia de certificados não pode ser rastreada até uma raiz confiável, ou o formato da assinatura não está em conformidade com os padrões PAdES. O relatório detalhado mostra exatamente qual etapa de validação falhou, então você saberá o que deu errado. Se estiver lidando com documentos assinados pela Chaindoc, use a página de verificação dedicada da Chaindoc.

Não. A Chaindoc processa o PDF apenas para verificação e não mantém o arquivo após a conclusão. O resultado da verificação e os metadados da assinatura são retidos nseu histórico para fins de auditoria, mas o conteúdo do documento em si não é armazenado.

A Chaindoc usa a EU Trusted List (EUTL) como âncora de confiança principal, que cobre todos os prestadores de serviços de confiança qualificados sob o eIDAS. CAs comerciais importantes (como DigiCert, GlobalSign e outras) também são confiáveis. Se precisar validar assinaturas de uma PKI interna, você pode configurar âncoras de confiança personalizadas. Consulte os preços para detalhes sobre configuração de âncoras de confiança personalizadas.

Sim. A ferramenta detecta e valida cada assinatura no PDF separadamente. O relatório mostra resultados para cada uma, incluindo assinaturas incrementais e quaisquer modificações feitas entre rodadas de assinatura. Isso é útil para contratos que passam por fluxos de assinatura sequenciais onde múltiplas partes assinam em momentos diferentes.

Sim. Cada formato de assinatura tem sua própria ferramenta. Para assinaturas XAdES em arquivos XML use a verificação XAdES, para assinaturas CAdES em arquivos .p7m ou .p7s a verificação CAdES, e para contêineres ASiC assinados (.asice, .asics) a verificação de contêiner ASiC. Esta página verifica assinaturas PAdES incorporadas em documentos PDF.