Verificação de assinaturas XAdES e XML
Valide assinaturas digitais XAdES nos seus documentos XML. Envie um arquivo .xml assinado e a Chaindoc verifica a canonicalização XML, a integridade da assinatura, a cadeia de certificados, os timestamps e a conformidade com eIDAS usando a biblioteca EU DSS.
Verificar assinatura XAdES
Envie um documento XML assinado para validar suas assinaturas XAdES usando os padrões de verificação EU DSS.
O que inclui a validação XAdES
- Validação gratuita de assinaturas XAdES e eIDAS
- Verificação da cadeia de certificados e revogação
- Relatório detalhado em segundos
- Seu arquivo nunca é armazenado
O XML que você envia nunca é armazenado. O relatório de validação permanece guardado de forma privada por 7 dias antes de ser apagado. Depois disso, sua conta guarda apenas um registro mínimo: resultado, número de assinaturas, data.
O que a verificação XAdES analisa
XAdES (XML Advanced Electronic Signatures) é definido pela ETSI EN 319 132 e baseia-se no padrão W3C XMLDSig. A Chaindoc passa seu arquivo pela biblioteca EU Digital Signature Service (DSS) para validá-lo conforme essas regras.
Recalcula o hash assinado após a canonicalização XML (C14N) para confirmar que nada no documento mudou depois da assinatura.
Rastreia o certificado do signatário até uma raiz confiável e verifica o status de revogação por meio dos respondedores CRL e OCSP.
Valida os timestamps XAdES incorporados, para que a assinatura continue válida anos depois, mesmo que o certificado de assinatura expire.
Verifica se a assinatura atende às regras do eIDAS e ao perfil ETSI EN 319 132 para assinaturas eletrônicas avançadas e qualificadas.
Assinaturas que passam na validação
Assine documentos online e deixe qualquer pessoa verificar o resultado: a Chaindoc une cada assinatura eletrônica a checagens de certificado, carimbos de tempo e âncora em blockchain que resiste a este mesmo exame.
Perfis XAdES suportados
A Chaindoc valida os quatro perfis baseline XAdES da ETSI EN 319 132. Cada um acrescenta mais garantia sobre o perfil anterior.
XAdES-BASELINE-B
O perfil básico. Cobre o mínimo que uma assinatura eletrônica avançada precisa sob o eIDAS.
XAdES-BASELINE-T
Adiciona um timestamp confiável que prova que o XML foi assinado antes de um determinado momento. Útil quando há um prazo de envio em jogo.
XAdES-BASELINE-LT
Agrupa os certificados e os dados de revogação dentro do arquivo, para que ele permaneça verificável mesmo depois de a CA emissora ficar offline.
XAdES-BASELINE-LTA
Adiciona um timestamp de arquivo para armazenamento de longo prazo. A assinatura continua válida por anos, mesmo quando algoritmos antigos são descontinuados. Veja os preços para as opções de arquivamento.
Perguntas frequentes sobre a verificação de assinaturas XAdES
O que é XAdES, como funciona a verificação e o que o resultado significa. Mais na nossa página de suporte.
XAdES significa XML Advanced Electronic Signatures, um padrão da ETSI (EN 319 132) para assinar documentos XML. Baseia-se no W3C XMLDSig e adiciona os metadados de que o eIDAS precisa: momento da assinatura, certificados, dados de revogação e timestamps. Você encontra isso em faturas eletrônicas, declarações governamentais e trocas de dados assinados.
Mesma criptografia, contêiner diferente. O PAdES incorpora a assinatura dentro de um PDF; o XAdES a envolve em torno do XML. Se você está verificando um PDF assinado, use a ferramenta de verificação de assinatura PDF. Para assinaturas binárias CMS em arquivos .p7m ou .p7s, recorra à verificação CAdES; e quando uma assinatura XAdES vem empacotada junto com seus dados dentro de um pacote compactado, esse pacote é um contêiner ASiC. O XAdES também vem em três formas (enveloped, enveloping e detached) que as assinaturas PDF não têm.
Tudo depende de onde ficam a assinatura e os dados. Enveloped: a assinatura fica dentro do XML que assina, o caso comum em faturas eletrônicas. Enveloping: a assinatura envolve os dados. Detached: a assinatura é um arquivo separado do documento original. Esta página valida assinaturas enveloped e enveloping, pois ambas são autônomas. As assinaturas detached precisam que você envie também o arquivo original, e o formulário acima aceita isso: escolha primeiro o arquivo de assinatura e surgirá um segundo campo para o documento assinado.
Sim. A FatturaPA italiana, a Facturae espanhola e outros formatos nacionais de fatura eletrônica assinam o XML com XAdES, e esta ferramenta os valida. Envie o .xml assinado e você recebe o signatário, a cadeia de certificados e se a assinatura atende ao eIDAS.
Normalmente por um destes motivos: o XML foi editado após a assinatura, o certificado expirou ou foi revogado, ou a cadeia não chega até uma raiz confiável. O relatório aponta exatamente a etapa que falhou, então você não fica no escuro. Precisa de âncoras de confiança personalizadas para uma PKI interna? Veja os preços.
Guias sobre assinatura XML e verificação de documentos
Como XAdES, a canonicalização XML e a validação de certificados mantêm os documentos assinados à prova de adulteração e prontos para o eIDAS.
