Validador de Firma Digital PDF
Verifica al instante la autenticidad e integridad de cualquier documento PDF firmado con Certificado Digital FNMT, DNIe o eIDAS. Descubre quién ha firmado el documento y comprueba que no haya sido alterado, sin que tus archivos salgan de tu dispositivo.
Arrastra aquí el archivo PDF que deseas auditar
Inspección binaria inmediata de firmas PAdES, PKCS#7, FNMT y DNIe. Procesamiento 100% en la memoria RAM de tu navegador.
documento.pdf
Tamaño: 0 KB · Hash SHA-256 del archivo calculado
¿Cómo funciona la auditoría criptográfica de un PDF firmado?
Un documento PDF con validez legal bajo el reglamento europeo eIDAS no contiene una simple imagen pegada, sino un contenedor criptográfico binario bajo el estándar PAdES (PDF Advanced Electronic Signatures). Nuestro motor inspecciona cuatro capas críticas del documento:
Verificación de ByteRange y SHA-256
El validador localiza el vector /ByteRange del PDF, extrae los bytes exactos del documento y recalcula su huella digital (Hash SHA-256) para compararla con el atributo messageDigest firmado. Si alguien modificó un solo carácter tras la firma, la alerta saltará inmediatamente.
Decodificación ASN.1 de Certificados X.509
Desempaquetamos la estructura PKCS#7 / CMS SignedData incrustada para extraer los campos oficiales del certificado: Nombre y Apellidos (CommonName), NIF/NIE o CIF de empresa (serialNumber / organizationIdentifier) y el número de serie único.
Reconocimiento de Prestadores Cualificados
Identificamos la entidad emisora del certificado digital (FNMT-RCM, Dirección General de la Policía - DNIe, ACCV, Camerfirma, Firmaprofesional, Izenpe, etc.) y verificamos el algoritmo criptográfico empleado (RSA 2048/4096 bits o ECDSA).
Atributos PAdES-B y Vigencia Temporal
Auditamos la presencia del atributo obligatorio europeo signingCertificateV2 (OID 1.2.840.113549.1.9.16.2.47) que protege contra ataques de sustitución de certificados, y cruzamos la fecha de firma con el periodo de validez del certificado.
Firma tus propios PDFs con Certificado Digital (.p12 / .pfx) o de forma manuscrita
Añade tu sello visual y firma criptográfica PAdES-B válida ante la administración sin instalar Autofirma ni Java.
Preguntas frecuentes sobre la validación de firmas PDF
¿Cómo saber si un PDF está firmado digitalmente de verdad o si solo tiene una imagen pegada?
Sube el archivo PDF al verificador superior. Nuestro auditor inspecciona el código binario interno del documento en busca de diccionarios criptográficos (/ByteRange y estructuras ASN.1 PKCS#7 / CMS). Si el documento solo tiene un dibujo o una imagen PNG de una firma manuscrita sin respaldo criptográfico, el sistema te mostrará inmediatamente una alerta amarilla indicando 'Documento PDF Sin Firma Criptográfica'.
¿Qué comprueba exactamente este validador de firmas digitales PDF?
Realiza 5 comprobaciones técnicas en tiempo real: 1) Extrae el certificado X.509 del firmante (Nombre, Apellidos o Razón Social y NIF/NIE/CIF); 2) Identifica la Autoridad de Certificación emisora (FNMT, DNIe, ACCV, Camerfirma, Izenpe, etc.); 3) Recalcula el hash SHA-256 sobre el ByteRange del PDF y lo compara con el messageDigest firmado para garantizar que ni una sola coma del archivo ha sido modificada; 4) Comprueba que el certificado estaba en vigor en la fecha de la firma; y 5) Verifica el atributo europeo PAdES ESSCertIDv2.
¿Es seguro subir contratos o documentos confidenciales a este verificador?
Sí, es 100% privado y seguro. A diferencia de otras webs que suben tus archivos a servidores externos, nuestro auditor ejecuta toda la criptografía (análisis ASN.1, cálculo de hashes SHA-256 y lectura de certificados X.509) directamente en la memoria RAM de tu navegador mediante WebAssembly y la API Web Crypto. Tu documento jamás sale de tu ordenador ni pasa por Internet.
¿Qué certificados digitales reconoce la herramienta?
El motor es compatible con cualquier certificado X.509 v3 estándar bajo el reglamento europeo eIDAS. Esto incluye certificados de Persona Física, Representante de Persona Jurídica y Sello Electrónico emitidos por la FNMT-RCM, DNI electrónico (DNIe), ACCV, Camerfirma, Izenpe, Firmaprofesional, AOC, ANF AC y prestadores internacionales.
¿Por qué el validador indica 'Integridad Comprometida' en mi documento?
Significa que el archivo PDF ha sufrido modificaciones binarias después de que se estampara la firma criptográfica (por ejemplo, alguien editó un texto, añadió una página o guardó el archivo sobrescribiendo la estructura original sin usar una actualización incremental). Criptográficamente, el hash SHA-256 calculado sobre el documento actual ya no coincide con el resumen firmado originalmente, invalidando su valor probatorio.
¿Tiene validez legal el informe de auditoría que genera esta página?
Esta herramienta realiza una auditoría técnica criptográfica (verificación matemática de integridad del ByteRange, estructura CMS/PAdES y extracción de atributos ASN.1) de carácter informativo y pericial preliminar. Para una validación administrativa frente a organismos públicos con comprobación de estado de revocación OCSP/CRL en línea, recomendamos contrastar el documento en la plataforma oficial VALIDe (gob.es).