Cómo verificar firmas digitales PDF y qué las rompe

Un lector compatible comprueba los rangos firmados, la confianza del certificado y los cambios posteriores permitidos. Un estado válido no confirma la veracidad del texto ni todas las afirmaciones sobre el firmante. CleanPDF no valida firmas digitales.

¿Qué es una firma digital PDF?

Una firma digital es un sello criptográfico que:

• La confianza del certificado se evalúa según la configuración del lector; no confirma independientemente todas las afirmaciones de identidad.
• La revisión firmada supera la comprobación de integridad; revisa por separado los cambios posteriores y los permisos de esa firma.
• Son señales para una revisión técnica, no un historial verificado de quién cambió qué.

Un lector compatible comprueba los rangos firmados, la confianza del certificado y los cambios posteriores permitidos. Un estado válido no confirma la veracidad del texto ni todas las afirmaciones sobre el firmante. CleanPDF no valida firmas digitales.

Cómo funcionan las firmas digitales

El proceso de firma

1. El algoritmo utiliza una clave privada para generar un valor de firma sobre los datos protegidos; el PDF guarda los datos de firma y certificados para verificarlos.
2. La confianza del certificado se evalúa según la configuración del lector; no confirma independientemente todas las afirmaciones de identidad.
3. La revisión firmada supera la comprobación de integridad; revisa por separado los cambios posteriores y los permisos de esa firma.
4. Una marca de tiempo de confianza vincula una afirmación temporal a un resumen de datos. Comprueba qué datos cubre y si la validación es correcta.

El proceso de verificación

1. Verificación de certificado - ¿El certificado del firmante es válido y confiable?
2. Comparación de hash - ¿El documento coincide con el hash original?
3. Verificación de marca de tiempo (si está presente) - ¿Cuándo fue firmado?
4. Resultado - Válida, Inválida o Desconocida

Verificando estado de firma

En Adobe Acrobat/Reader

1. Abre el PDF
2. Busca el panel de firmas (icono de cinta azul)
3. Haz clic en la firma
4. Revisa el estado: Válida, Inválida o Desconocida

Significados de estado

Válida (Marca verde):

• La confianza del certificado se evalúa según la configuración del lector; no confirma independientemente todas las afirmaciones de identidad.
• La revisión firmada supera la comprobación de integridad; revisa por separado los cambios posteriores y los permisos de esa firma.
• El certificado es confiable

Inválida (X roja):

• La revisión firmada supera la comprobación de integridad; revisa por separado los cambios posteriores y los permisos de esa firma.
• El certificado ha sido revocado o expirado
• Los datos de firma están corruptos

Desconocida (Signo de interrogación amarillo):

• El certificado no está en tu lista confiable
• No se puede verificar la identidad del firmante
• La firma aún puede ser matemáticamente válida

Qué rompe una firma PDF

Cualquier modificación de contenido

Cambios que invalidan firmas:

• Editar texto o imágenes
• Añadir o remover páginas
• Modificar campos de formulario (en la mayoría de casos)
• Añadir anotaciones (depende de configuraciones de firma)

Cambios de metadatos

Algunas modificaciones de metadatos pueden romper firmas:

• Cambiar propiedades del documento
• Modificar metadatos XMP
• Alterar diccionario de información del documento

Cambios estructurales

Modificaciones técnicas que invalidan:

• Re-guardar con diferentes productores PDF
• Optimizar o comprimir el archivo
• Convertir a diferentes versiones PDF

Lo que usualmente no rompe firmas

• Ver el documento
• Imprimir (no modifica el archivo)
• Añadir firmas en campos de firma permitidos
• Algunas anotaciones permitidas (si están configuradas)

Tipos de firmas PDF

Firmas de aprobación

• Indican aprobación o acuerdo
• Múltiples personas pueden firmar
• Firmas posteriores no invalidan anteriores (si están configuradas apropiadamente)

Firmas de certificación

• Aplicadas primero, antes de otras firmas
• Establecen qué cambios están permitidos
• Más restrictivas que firmas de aprobación

Firmas de marca de tiempo

• Prueban que el documento existió en un tiempo específico
• Añadidas por autoridad de marca de tiempo confiable
• Útiles para cumplimiento legal

Problemas comunes y soluciones

"Certificado no confiable"

Causa: Tu lector PDF no reconoce la autoridad certificadora.

Soluciones:

• Verifica independientemente el certificado y su emisor según la política de tu organización antes de añadir confianza. No lo hagas solo para quitar un aviso.
• Descarga certificados raíz del CA
• Verifica a través de medios alternativos (contacta al firmante)

"Documento modificado"

Causa: Algo cambió después de la firma.

Soluciones:

• Solicita una nueva copia firmada
• Compara con original (si está disponible)
• Investiga qué cambió

"Firma expirada"

Causa: El período de validez del certificado ha pasado.

La caducidad actual no establece si la firma era válida al crearse. Hay que evaluar el momento pertinente, la confianza, la revocación y la marca de tiempo validada, si existe.

"Marca de tiempo falló"

Causa: No se puede verificar el servidor de marca de tiempo.

Soluciones:

• Verifica conexión a internet
• El servidor de marca de tiempo puede estar no disponible
• La marca de tiempo aún puede ser válida

Verificando identidad del firmante

Detalles del certificado

Verifica el certificado para:

• Nombre del sujeto - A quién se emitió el certificado
• Emisor - Qué CA emitió el certificado
• Período de validez - Cuándo el certificado es/era válido
• Uso - Para qué puede usarse el certificado

Cadena de confianza

Verifica la cadena de certificados:

• El CA raíz debería ser confiable
• Los certificados intermedios deberían ser válidos
• No hay certificados revocados en la cadena

Firmas digitales vs firmas electrónicas

Mejores prácticas

Al recibir documentos firmados

1. Verifica estado de firma - No solo asumas que es válida
2. Verifica identidad del firmante - ¿Es quien debería haber firmado?
3. Revisa detalles del certificado - ¿El certificado es apropiado?
4. Verifica marca de tiempo - ¿Cuándo fue firmado?
5. Guarda el original - No modifiques documentos firmados

Al firmar documentos

1. Usa certificados confiables - De CAs reconocidos
2. Incluye marcas de tiempo - Prueban tiempo de firma
3. Establece permisos apropiados - ¿Qué cambios deberían estar permitidos?
4. Verifica antes de enviar - Verifica que la firma es válida

Para organizaciones

1. Establece políticas de firma - Quién puede firmar qué
2. Gestiona certificados apropiadamente - Almacenamiento seguro, renovación oportuna
3. Entrena al personal - Cómo verificar y crear firmas
4. Archiva documentos firmados - Mantén copias originales firmadas

Lista de verificación de verificación de firma

• La firma muestra estado "Válida"
• La identidad del firmante coincide con expectativas
• El certificado es de un CA confiable
• El certificado no está expirado o revocado
• La marca de tiempo está presente (para documentos importantes)
• No hay advertencias sobre modificaciones

Conclusión

Las firmas digitales PDF proporcionan valiosa garantía de autenticidad, pero solo si se verifican apropiadamente:

1. Verifica estado - Válida, Inválida o Desconocida
2. Verifica identidad - ¿El firmante es quien debería ser?
3. Entiende limitaciones - Qué rompe firmas
4. Preserva integridad - No modifiques documentos firmados

Las firmas digitales son poderosas pero requieren entendimiento apropiado para usarse efectivamente.

Nota: Las herramientas de sanitización de CleanPDF modifican PDFs, lo que invalidará firmas digitales. Esto es por diseño—la sanitización y los documentos firmados sirven propósitos diferentes. Siempre sanitiza ANTES de firmar, o crea versiones separadas para compartir.

Referencias técnicas: estructura PDF, validación de firmas en Acrobat.