Cómo comprobar una firma electrónica en un PDF (verificación real)

Guía práctica para validar firmas digitales en PDF (PAdES) sin mezclarla con otros procesos del silo. Si tu documento no trae firma embebida pero sí Código Seguro de Verificación (CSV), usa la guía “validar CSV”.

Qué verifica una firma digital en PDF

Una firma digital en PDF acredita:

• Integridad: que el documento no se modificó desde la firma.
• Autenticidad: identidad del firmante mediante su certificado y cadena de confianza.
• Validez a largo plazo (LTV): gracias a sellos de tiempo y comprobaciones OCSP/CRL.

CSV ≠ firma digital. El CSV es un código para cotejar el documento en la sede; la firma está embebida en el PDF y se valida con herramientas de firmas.

Verificar una firma con VALIDe (@firma)

Cuándo usarlo: cuando necesitas un resultado oficial y portable, sin instalar nada.

Pasos rápidos

1. Entra en VALIDe → Validar firma.
2. Sube el PDF firmado y pulsa Validar.
3. Lee el informe: estado global, certificado del firmante, cadena, OCSP/CRL y (si existe) sello de tiempo/LTV.
4. Descarga el informe o guarda capturas con fecha, hora y URL (sirven como evidencia).

Enlace externo oficial: VALIDe – Validar firma (@firma, Gobierno de España): https://valide.redsara.es/valide/validarFirma/ejecutar.html

Si el documento es de un ministerio con verificador propio (p. ej., Sanidad), puedes usar su verificador ministerial como segundo canal.

Verificar una firma con Adobe Acrobat (Windows/Mac)

Cuándo usarlo: para ver la firma dentro del PDF, revisar propiedades y certificado en escritorio.

Pasos rápidos

1. Abre el PDF → Herramientas → Validar firmas (o Panel de Firmas).
2. Abre Propiedades de la firma → Mostrar certificado del firmante para revisar confianza, OCSP/CRL y LTV.
3. Si el estado es indeterminado, actualiza información de revocación y vuelve a validar.

Solución de problemas (errores frecuentes)

• “El certificado no es de confianza”.
  Causa: faltan certificados intermedios/raíz.
  Acción: añade/intercala la cadena correcta y vuelve a validar.
• “Certificado caducado o revocado”.
  Causa: certificado fuera de vigencia o revocado.
  Acción: comprueba OCSP/CRL. Si hay LTV con sello de tiempo, puede ser válido a fecha de firma.
• “Documento modificado después de firmar”.
  Causa: se rompió la integridad.
  Acción: usa la revisión que el visor indica como firmada; descarta versiones editadas.
• Problemas de entorno (AutoFirma, drivers, navegadores).
  Acción: revisa instalación/compatibilidad, almacenes de certificados y prueba en otro navegador/SO.

Evidencias para RR. HH. y compliance

• Guarda el informe de VALIDe (PDF/HTML) o capturas con fecha/hora y URL.
• Registra internamente: emisor del documento, serial del certificado, estado de OCSP/CRL, LTV, resultado y operador.
• Si el emisor tiene verificador propio (p. ej., Sanidad), descarga también el resultado desde su sede.

Preguntas frecuentes

¿Es lo mismo un CSV que una firma electrónica?
No. El CSV sirve para cotejar un documento en la sede; la firma electrónica está dentro del PDF y se valida con VALIDe o Acrobat.

¿Cómo gestiono firmas múltiples o contrafirmas?
VALIDe y Acrobat listan cada firma con su estado. Revísalas una a una y comprueba que todas queden válidas (cadena, revocación, sello de tiempo).

¿Qué hago si el LTV sale “indeterminado”?
Actualiza OCSP/CRL, vuelve a validar y, en documentos críticos, verifica también con el verificador del organismo emisor.

Conclusión

Para una verificación sólida: VALIDe para informe oficial, Acrobat para inspección en el propio PDF y, si aplica, verificador del ministerio emisor como segunda comprobación. Guarda evidencias y registra certificado/OCSP/CRL/LTV: con eso cubrirás auditorías y evitarás dudas.