Cómo obtener un certificado de firma y usarlo en un PDF
Una firma digital se crea con un certificado, un archivo que vincula una clave privada a tu nombre y que ha sido emitido por una entidad en la que ya confía el programa del destinatario. Consigue uno a través de tu empresa, de una autoridad de certificación o de la función de firma del documento nacional de identidad, termina antes cualquier cambio en el PDF y firma por último en un programa compatible con certificados, como Adobe Acrobat Reader. PDFGym prepara el archivo; no aplica firmas de certificado.
Un informe que debe llegar con un firmante verificable
Lena es ingeniera de estructuras autónoma. Su informe de inspección para la ampliación de una nave,
informe_inspeccion_14B.pdf, tiene que subir al portal de urbanismo antes del viernes, y las
instrucciones del portal exigen que lleve una firma basada en certificado de la técnica responsable. Una
página escaneada con su rúbrica a mano será rechazada. Tiene un documento nacional de identidad con
chip del que le dijeron que servía para firmar documentos, pero nunca lo ha usado para eso, y al informe
aún le faltan dos anexos por adjuntar.
Su tarea se divide en tres partes: elegir un certificado en el que confíe la administración, dejar el PDF en su versión definitiva y aplicar la firma como último paso. Equivocarse en el orden es el motivo más habitual por el que una firma falla al abrirla el destinatario.
De dónde puede salir tu certificado
La criptografía es idéntica uses el origen que uses. Lo que cambia es quién avala el nombre que figura dentro del certificado y, por tanto, qué dirá el lector del destinatario al comprobarlo.
| Origen | Quién avala tu nombre | Qué suele ver quien lo recibe | Para qué sirve |
|---|---|---|---|
| Certificado propio (autofirmado) | Nadie más que tú | Identidad del firmante desconocida, salvo que configuren manualmente la confianza en tu certificado | Pruebas, o equipos donde sistemas lo instala en los ordenadores |
| Empresa u organización | La autoridad interna de tu departamento de sistemas | Válido en los equipos configurados por la empresa; desconocido fuera de ella | Vistos buenos y aprobaciones internas |
| Autoridad de certificación comercial | La propia autoridad, tras comprobar tu identidad mediante pago | Suele reconocerse sin configurar nada cuando la autoridad está en la lista de confianza del lector | Contratos y presentaciones ante terceros |
| Documento nacional de identidad o prestador cualificado | Un organismo público o un prestador cualificado de servicios de confianza | Se reconoce de serie; en la UE esta vía permite generar una firma electrónica cualificada | Trámites oficiales que exigen un nivel legal concreto |
Si quien recibe el archivo indica una norma o una lista de proveedores admitidos, eso decide la elección. Si no especifica nada, pregunta antes de pagar por un certificado; la comparativa entre firma electrónica y firma digital te ayuda a interpretar qué te están pidiendo exactamente.
Deja primero el PDF en su versión definitiva con PDFGym
Cualquier operación que modifique el archivo tiene que hacerse antes de firmar, porque la firma sella el documento tal como está en ese instante. Las herramientas de PDFGym hacen esa preparación en el navegador, sin subir el informe a ningún servidor.
- Une el informe y sus anexos en Unir PDF, en el orden que pide el organismo.
- Abre el archivo unido en Ordenar páginas, quita cualquier hoja en blanco del escáner y revisa la secuencia página por página.
- Si el portal limita el tamaño de subida, pasa el archivo por Comprimir PDF y escribe el límite como tamaño objetivo.
- Lee el documento terminado una vez de principio a fin. Descubrir una errata después de firmar obliga a firmar de nuevo.
- Guárdalo con un nombre claro, por ejemplo
informe_inspeccion_14B_final.pdf, y solo entonces pásalo al programa de firma.
Una precaución importante: si la administración te ha enviado un formulario que ya trae una casilla de firma vacía, firma ese archivo tal cual. Las herramientas de unión y de páginas copian las hojas una a una, y Unir PDF avisa cuando un documento contiene campos de formulario o de firma porque pueden no conservarse en la copia.
Cómo aplicar la firma en tu programa de firma
Los certificados llegan en uno de dos formatos: un archivo protegido con contraseña, normalmente acabado en .pfx o .p12, que importas en el sistema o en el lector de PDF, o bien una tarjeta inteligente o token USB que requiere un lector de tarjetas y el programa del emisor. El documento nacional de identidad es del segundo tipo, y su PIN es lo que autoriza el uso de la clave.
Abre el archivo definitivo en un programa compatible con firmas de certificado. Adobe Acrobat Reader lo
permite y llama a los certificados identidades digitales; LibreOffice también permite firmar un PDF ya
existente. Elige la opción para firmar con certificado, dibuja el recuadro de firma o haz clic en el
campo existente, selecciona tu certificado, escribe el PIN o la contraseña y guarda el archivo con un
nombre nuevo como informe_inspeccion_14B_firmado.pdf. Si el programa ofrece añadir un sello
de tiempo de un servidor de sellado, acéptalo: deja constancia de la hora de la firma a partir de una
fuente ajena al reloj de tu ordenador.
Después abre la copia firmada y revisa el panel de firmas. Debe mostrar tu nombre, indicar la fecha y hora de la firma y confirmar que el documento no se ha modificado desde que se firmó.
Errores que rompen o debilitan la firma
- Comprimir o unir después de haber firmado. Ambas operaciones escriben un archivo nuevo, por lo que el sello criptográfico deja de coincidir. Haz el cambio sobre la copia final sin firmar y vuelve a firmarla.
- Un aviso de que no se puede verificar al firmante. El lector del destinatario no confía en el emisor de tu certificado. Usa un certificado de una autoridad reconocida o acuerda con el destinatario cómo confiar en el tuyo.
- Firmar con un certificado caducado. Comprueba las fechas de validez en los detalles del certificado antes de la semana de entrega, no el último día.
- Dejar el archivo de clave en una carpeta compartida. Quien tenga ese archivo y su contraseña puede firmar en tu nombre. Pide al emisor que lo revoque y solicita uno nuevo.
- Usar una firma dibujada cuando pedían certificado. Firmar PDF coloca una imagen de tu firma, algo válido para muchos documentos pero que no incorpora ningún certificado. Además avisa antes de añadir marcas a un archivo con campos de firma, ya que eso puede invalidar una firma existente.
Cuándo te puedes ahorrar crear un certificado
La mayoría de los trámites cotidianos no piden un certificado. Una firma dibujada o escrita basta para multitud de acuerdos, y la guía para firmar en cualquier dispositivo explica ese camino. Si quien te envía el documento utiliza una plataforma de firma electrónica, firma a través del enlace que te llega; la propia plataforma gestiona sus certificados y conserva el registro de auditoría.
En el trabajo, pregunta al equipo de sistemas antes de crear un certificado por tu cuenta, ya que muchas organizaciones los emiten internamente. Y cuando una presentación tenga efectos legales, qué tipo de firma vale depende del país y del procedimiento; las instrucciones del organismo o un abogado son la fuente fiable, no una guía general.
Respuestas rápidas sobre la firma con certificado
- ¿Puede PDFGym crear una firma digital por mí?
- No. Firmar PDF añade una firma visual sobre la página, sin certificado ni sello de tiempo de confianza. Usa PDFGym para unir, ordenar y comprimir el archivo, y fírmalo después en un programa compatible con certificados.
- ¿Es obligatorio poner un recuadro de firma visible?
- No. La firma viaja dentro del archivo tanto si se dibuja un recuadro en la página como si no. Añade uno cuando el destinatario espere ver una marca a simple vista, o indícale que abra el panel de firmas.
- ¿Qué pasa si alguien edita el archivo después de que yo lo firme?
- El lector avisa de que el documento ha cambiado tras la firma. Los cambios que el propio formato permite, como añadir una segunda firma en el campo previsto, se guardan de manera que la firma anterior siga siendo válida.
- ¿Durante cuánto tiempo es válido un certificado?
- La entidad emisora fija una fecha de caducidad que figura en los detalles del certificado. Aplicar un sello de tiempo al firmar ayuda a que el lector confirme que la firma se hizo mientras el certificado seguía vigente.
Guías y herramientas de firma
- Todas las herramientas PDF online Encuentra las herramientas para unir, ordenar páginas y comprimir antes de firmar tu archivo.
- Firma digital frente a electrónica Averigua si lo que te piden requiere un certificado o basta con una rúbrica dibujada.
- Cómo firmar un PDF Coloca una firma dibujada o escrita desde el portátil o desde el móvil.
- Firma un documento Todas las guías sobre firma de documentos reunidas en una sola página.