Aplique uma assinatura digital certificada PKCS#7 a qualquer PDF usando seu certificado X.509. Funciona com arquivos .pfx, .p12 e PEM. Sem uploads, sem servidores — tudo acontece no seu navegador.
É necessária conexão com a Internet
A assinatura pode precisar buscar informações da cadeia de certificados do servidor do emissor do certificado para validar a assinatura.
Clique para selecionar um arquivo ou arraste e solte
Documentos PDF
Seus arquivos nunca saem do seu dispositivo.
Carregar certificado (.pfx, .p12, .pem)
Assunto: -
Emissor: -
Válido: -
Quando ativado, uma caixa de assinatura visível aparece no PDF. Você pode fazer upload de uma imagem/logotipo ou adicionar texto. Se nenhum deles for fornecido, o nome do signatário do certificado será mostrado automaticamente.
Carregar imagem (PNG, JPG, WebP)
Processando...
Arraste e solte ou clique para selecionar o PDF que você precisa assinar. Seu arquivo permanece inteiramente no seu dispositivo – nada é enviado para nenhum servidor.
Carregue seu arquivo de certificado .pfx, .p12 ou .pem. Digite a senha para desbloquear sua chave privada. A chave é usada localmente e nunca transmitida.
Opcionalmente, adicione uma imagem de assinatura visível, posicione-a na página e inclua detalhes personalizados (motivo, localização, contato). Clique para incorporar a assinatura criptográfica PKCS#7.
Seu PDF assinado é gerado instantaneamente no navegador. Baixe-o e verifique a assinatura no Adobe Reader, Foxit ou qualquer visualizador de PDF compatível com os padrões.
Desenhe, digite ou carregue sua assinatura.
Verifique assinaturas digitais nos seus ficheiros PDF. Verifique a validade do certificado, visualize os detalhes do signatário e confirme a integridade do documento. Todo o processamento acontece no seu navegador.
Bloqueie seu PDF adicionando uma senha.
Preencha formulários diretamente no navegador. Também oferece suporte a formulários XFA.
Remover metadados, anotações, scripts e muito mais.
A assinatura digital é um carimbo criptográfico que comprova quem assinou um documento e garante que este não foi alterado desde a assinatura. Ao contrário de uma assinatura manuscrita ou desenhada, ela depende de criptografia de chave pública (padrão X.509): sua chave privada cria um hash exclusivo do documento e qualquer pessoa com seu certificado público pode verificar sua identidade e a integridade do documento.
ZentoPDF suporta três formatos de certificado padrão: PKCS#12 (.pfx e .p12) — o formato mais comum emitido por autoridades de certificação, que agrupa seu certificado e chave privada em um único arquivo protegido por senha — e PEM (.pem), um formato baseado em texto que pode conter o certificado e a chave privada separadamente ou combinados. Se o seu arquivo PEM estiver criptografado, será solicitada a senha.
Nunca. Todas as operações criptográficas são executadas inteiramente dentro do seu navegador usando a API Web Crypto e JavaScript. Seu arquivo de certificado, chave privada e documento PDF nunca são transmitidos para nenhum servidor. Você pode até se desconectar da internet após carregar a página e a assinatura ainda funcionará.
Sim. ZentoPDF produz uma assinatura desanexada PKCS#7 padrão incorporada no PDF de acordo com a especificação do PDF. É reconhecido pelo Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) e todos os outros visualizadores principais. Para que a assinatura seja exibida como Confiável, seu certificado deve ser emitido por uma Autoridade de Certificação (CA) já confiável para o leitor, como membros da Lista de Confiança Aprovada (AATL) da Adobe.
Uma assinatura visível é um elemento gráfico opcional colocado em uma página específica do PDF, mostrando que o documento foi assinado. Você pode fazer upload do logotipo da sua empresa ou imagem de assinatura manuscrita (PNG, JPG ou WebP), adicionar uma sobreposição de texto personalizada (nome do signatário, data, função) e posicionar a caixa com precisão usando coordenadas X/Y e valores de largura/altura. A assinatura criptográfica subjacente é sempre incorporada, independentemente de você ativar ou não o elemento visível.
Durante a assinatura, a ferramenta pode precisar buscar a cadeia de certificados completa do servidor OCSP (Online Certificate Status Protocol) da sua CA ou do ponto de extremidade da Lista de Revogação de Certificados (CRL) para incorporar dados de validação da cadeia na assinatura. Isso torna a assinatura compatível com Validação de Longo Prazo (LTV). Se o servidor CA estiver inacessível, a assinatura ainda será aplicada, mas poderá não incluir dados da cadeia. Seu arquivo PDF nunca é enviado online.
Sim, você pode adicionar uma nova assinatura a um PDF que já contenha uma ou mais assinaturas digitais. Cada signatário cria uma revisão incremental e os leitores de PDF exibem uma lista de todas as assinaturas. Observe que se o signatário anterior optou por bloquear o documento contra alterações futuras, adicionar uma nova assinatura interromperá a verificação de integridade da assinatura — este é um comportamento normal e esperado do PDF.