Firme PDF con certificado digital: legalmente vinculante y 100 % privado

Una firma digital es un sello criptográfico que demuestra quién firmó un documento y garantiza que no ha sido alterado desde su firma. A diferencia de una firma manuscrita o dibujada, se basa en criptografía de clave pública (estándar X.509): su clave privada crea un hash único del documento y cualquier persona con su certificado público puede verificar tanto su identidad como la integridad del documento.

ZentoPDF admite tres formatos de certificado estándar: PKCS#12 (.pfx y .p12), el formato más común emitido por las autoridades certificadoras, que agrupa su certificado y clave privada en un único archivo protegido con contraseña, y PEM (.pem), un formato basado en texto que puede contener el certificado y la clave privada por separado o combinados. Si su archivo PEM está cifrado, se le solicitará la frase de contraseña.

Nunca. Todas las operaciones criptográficas se ejecutan completamente dentro de su navegador utilizando Web Crypto API y JavaScript. Su archivo de certificado, clave privada y documento PDF nunca se transmiten a ningún servidor. Incluso puedes desconectarte de Internet después de cargar la página y la firma seguirá funcionando.

Sí. ZentoPDF produce una firma separada PKCS#7 estándar incrustada en el PDF de acuerdo con la especificación PDF. Es reconocido por Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) y todos los demás visores principales. Para que la firma se muestre como Confiable, su certificado debe ser emitido por una Autoridad certificadora (CA) que el lector ya confíe, como los miembros de la Lista de confianza aprobada (AATL) de Adobe.

Una firma visible es un elemento gráfico opcional colocado en una página específica del PDF y que muestra que el documento ha sido firmado. Puede cargar el logotipo de su empresa o una imagen de firma manuscrita (PNG, JPG o WebP), agregar una superposición de texto personalizada (nombre del firmante, fecha, función) y posicionar con precisión el cuadro usando coordenadas X/Y y valores de ancho/alto. La firma criptográfica subyacente siempre está incrustada independientemente de si habilita el elemento visible.

Durante la firma, es posible que la herramienta necesite recuperar la cadena de certificados completa del servidor del Protocolo de estado de certificados en línea (OCSP) o del punto final de la Lista de revocación de certificados (CRL) de su CA para incrustar datos de validación de la cadena en la firma. Esto hace que la firma sea compatible con la validación a largo plazo (LTV). Si no se puede acceder al servidor de CA, la firma aún se aplica, pero es posible que no incluya datos de la cadena. Su archivo PDF nunca se envía en línea.

Sí, puede agregar una nueva firma a un PDF que ya contiene una o más firmas digitales. Cada firmante crea una revisión incremental y los lectores de PDF muestran una lista de todas las firmas. Tenga en cuenta que si el firmante anterior decidió bloquear el documento contra cambios futuros, agregar una nueva firma interrumpirá la verificación de integridad de su firma; este es un comportamiento normal y esperado en PDF.