Verificación de firma digital en archivos P7S, P7M y PDF

Los archivos .p7s, .p7m y .sig son firmas electrónicas en formato CMS (PKCS#7). Arrastra el archivo a esta página: si la firma contiene el documento (lo habitual en un .p7m), puedes abrirlo y guardarlo; si es una firma separada (lo habitual en un .p7s), agrega también el documento y la verificación mostrará si cambió. Los .csig de AutoFirma (CAdES) también son CMS y se abren igual; las firmas XAdES (.xsig) no son compatibles. No hace falta instalar ningún programa.

Así funciona una firma separada: guarda solo el hash del documento y el certificado, mientras el documento queda en otro archivo, normalmente con el mismo nombre sin la extensión de la firma, por ejemplo «Contrato.pdf» y «Contrato.pdf.p7s». Agrega los dos archivos: el par se encuentra solo, incluso si los nombres son distintos.

Sí. La página funciona en el navegador de Android y iPhone sin instalar programas ni complementos: las firmas RSA y ECDSA se verifican con WebCrypto, incluido en el navegador, y las GOST con el código de la propia página. Solo el sello de tiempo de confianza opcional, al firmar, pasa por nuestro servidor: el servidor de sellado recibe el hash de la firma.

No. Aquí se comprueba que el documento no cambió, que la firma se hizo con la clave del certificado y que el certificado estaba vigente al firmar. No se comprueban la revocación del certificado ni la confianza en la autoridad de certificación (las listas de confianza nacionales o de la UE). Para una validación con efectos legales de una firma avanzada o cualificada, usa el servicio oficial de tu país (en España, VALIDe) o el software de un prestador acreditado.

La hora de la firma la pone la computadora del firmante, y se puede ajustar a cualquier valor. Si la firma incluye un sello de tiempo de confianza, la hora la confirma un servidor independiente, y eso aparece como un punto aparte de la verificación.

No: una firma con tu propia clave no es una firma electrónica avanzada ni cualificada con certificado de un prestador acreditado, como la e.firma del SAT en México, la firma digital en Colombia o Argentina, la firma electrónica avanzada en Chile o una firma cualificada según eIDAS en España. Donde la ley o la otra parte exigen ese tipo de firma (trámites fiscales, licitaciones públicas, tribunales), no es suficiente. Sirve cuando las partes acuerdan de antemano aceptarla y para demostrar que el archivo no cambió después de firmarlo.

Arrastra el PDF a esta página: las firmas que contiene se detectan solas. Para cada una verás el firmante, la hora y si se agregó algo al archivo después de firmarlo; la versión firmada se puede descargar por separado.