Firmar PDF digitalmente

Una firma digital PAdES (el estándar europeo para firmas en PDF, nivel B-B): se calcula el hash del contenido del documento y se firma con la clave privada de tu certificado, que viaja dentro del archivo. Cualquier lector de PDF puede comprobarla: muestra quién firmó y si el documento ha cambiado desde entonces. La firma se añade al final del archivo, así que los bytes originales y las firmas existentes quedan intactos. No se pide un sello de tiempo a ningún servicio: la hora de la firma es el reloj de tu dispositivo.

Firmar PDF coloca en la página una imagen de tu firma manuscrita: parece un papel firmado y escaneado, y basta cuando la firma solo tiene que verse - un formulario interno, un albarán, una carta. Cualquiera podría copiar esa imagen, así que no demuestra quién firmó ni que el documento no haya cambiado después. Firmar PDF digitalmente firma el archivo con un certificado: un lector de PDF muestra quién firmó y avisa si algo cambió después. Úsalo cuando importa quién firmó y que nada haya cambiado desde entonces - un contrato, una factura, un trámite oficial - y tienes un certificado (.p12 / .pfx). Las dos cosas también van juntas: la firma digital puede llevar tu firma manuscrita como apariencia visible.

Un archivo de certificado con su clave privada: .p12 o .pfx, tal como lo exportan Windows, macOS, Firefox o un proveedor, tanto del tipo actual (AES) como del antiguo (3DES), con clave RSA o ECDSA. Un certificado cualificado guardado en una tarjeta o en la nube de un proveedor no se puede usar aquí, porque su clave nunca sale de la tarjeta; por eso esta herramienta no crea firmas electrónicas cualificadas. Si no tienes certificado, puedes crear uno en el navegador: demuestra que el documento no ha cambiado, pero ninguna autoridad avala el nombre.

No. El archivo de certificado se abre en tu navegador, la clave se guarda en la memoria de la pestaña de forma que solo puede firmar y no se puede leer, y se olvida al cerrar la pestaña. Ni el certificado, ni la contraseña, ni el documento se suben ni se guardan: toda la firma ocurre en tu dispositivo.

La nueva firma se añade después de las existentes, así que siguen siendo válidas, y un lector muestra en cada firma lo que cubre. Un documento certificado con «sin cambios» no admite otra firma, y solo la primera firma de un documento puede certificarlo. Edita el documento antes de firmar: cualquier cambio posterior aparece como un cambio respecto a tu firma.