PDFGym
ES

Cómo crear una firma digital

Una firma digital necesita un certificado, que es un archivo que liga una clave que tienes a tu nombre y que avala alguien en quien un lector ya confía. Esta guía cubre de dónde viene un certificado, cuánto vale uno autofirmado, y qué hace y qué no hace la firma una vez aplicada.

Qué necesitas antes de empezar

Tres cosas: una clave privada, un certificado que lleve la clave pública correspondiente y tu nombre, y software que pueda aplicar la firma. El Acrobat Reader gratis puede firmar con un certificado, y LibreOffice puede firmar un PDF que exporta.

La herramienta de firma visual no aporta nada de esta maquinaria de certificado. Usa software que pueda alcanzar el almacén de certificados de tu máquina cuando el destinatario necesite un firmante verificable.

De dónde viene un certificado

Una autoridad de certificación lo emite tras comprobar quién eres, y la comprobación es el producto que pagas. Los lectores traen una lista de autoridades en que confían, así que un certificado de una de ellas verifica en la máquina de otro sin ningún ajuste.

En la Unión Europea el nivel más fuerte viene de un prestador cualificado de servicios de confianza, que es el requisito tras una firma electrónica cualificada. Muchos países además ponen un certificado en el documento nacional de identidad, que suele ser la ruta más barata si tienes uno.

Certificados autofirmados

Puedes generar un certificado tú con herramientas gratis y firmar con él. La criptografía es idéntica, así que el archivo queda sellado y cualquier cambio aún rompe el sello. Lo que falta es el aval.

Un lector que nunca vio tu certificado muestra la firma como no confiable, y el destinatario tiene que instalar tu certificado para limpiar ese aviso. Dentro de una empresa eso es viable: TI reparte el certificado una vez y cada lector interno confía en él. Con una contraparte externa normalmente no, porque nadie instala el certificado de un desconocido para limpiar un aviso en un archivo.

Firmar con el certificado

Abre el documento terminado, elige el comando de firmar, elige el certificado, y coloca la caja visible si el software ofrece una. Esa caja es decoración. La firma existe en el archivo se dibuje o no algo en la página.

Algunos flujos firman invisible a propósito, lo que confunde a destinatarios que buscan una marca y no ven ninguna. Si quien lo recibe no conoce los paneles de firma, coloca una caja visible y dile dónde mirar.

Qué cubre la firma

La firma sella los rangos de bytes nombrados en su diccionario de firma, como estaban en ese momento, excluyendo solo el valor de firma incrustado. Añade una página, rota una, recorta un margen, pásalo por un compresor, y la comprobación ya no coincide. El lector informa el documento como cambiado desde la firma. Añadidos posteriores que el formato permite, como una segunda firma o un campo de formulario rellenado, se añaden como actualizaciones permitidas y no la rompen; ediciones fuera de esas reglas sí.

Esa es la función, no un fallo, y por eso cada herramienta de este sitio tiene que correr primero. Unir, reordenar, rotar y comprimir escriben un documento nuevo de páginas copiadas. Firma el archivo terminado al final, tras el último reorden y la última pasada de compresión, y trata cualquier cambio posterior, por pequeño que sea, como razón para firmar de nuevo.

Mantén la clave a salvo

Quien tenga la clave privada puede firmar como tú. Guárdala en el almacén de claves del sistema o en un token hardware y no en una carpeta llamada certificados, y nunca te la envíes por email por comodidad.

Si se filtra, la respuesta es revocar. La autoridad publica que el certificado ya no es válido, y los lectores que contrastan esa lista dejan de confiar en firmas nuevas. Todo lo firmado antes de revocar queda turbio, que es una buena razón para no perderla.

Por qué dibujar en un navegador no crea una

Las herramientas gratis en línea que dejan dibujar, escribir o subir una marca colocan una imagen en la página y nada más. Ningún certificado interviene, así que no hay identidad firmante que verificar ni sello que se rompa en ediciones posteriores. Eso es una marca electrónica, y la guía de firma cubre cuándo basta.

Si un certificado es más de lo que necesitas

Casi ningún documento necesita uno. Una firma dibujada cierra acuerdos normales cada día, y la guía de firma cubre llevar una limpia a la página.

La guía comparativa es la que hay que leer primero si no tienes claro cuál quiere la otra parte.

Preguntas frecuentes

¿Dónde consigo un certificado para firmar?
De una autoridad de certificación, que verifica quién eres antes de emitirlo. En la Unión Europea el nivel más fuerte viene de un prestador cualificado de servicios de confianza, y muchos documentos nacionales de identidad ya llevan un certificado usable.
¿Puedo hacer mi propio certificado?
Sí, y la criptografía funciona idéntica. Lo que falta es confianza: los lectores muestran una firma autofirmada como no confiable hasta que el destinatario instala tu certificado, lo que está bien dentro de una empresa y es torpe fuera de ella.
¿Qué pasa con la firma si cambio una página?
Se rompe. La firma sella los rangos de bytes nombrados en su diccionario de firma, así que cualquier edición posterior fuera de las actualizaciones permitidas hace que el lector informe el documento como cambiado desde la firma. Termina de unir, reordenar, rotar y comprimir primero, y después firma el archivo terminado.
¿Una firma de certificado es gratis?
Una autofirmada sí. Un certificado de una autoridad reconocida no, porque la comprobación de identidad es lo que pagas. Los precios varían por país y por nivel, así que consulta al proveedor directo.
¿Qué muestra un lector cuando una firma de certificado es válida?
Un panel de firma con el nombre del firmante, la hora de firma, y una declaración sobre si el documento cambió tras ese punto. Si se hace un cambio no permitido tras firmar, el panel informa el documento como cambiado desde la firma. Ese informe es lo que un certificado te compra, no el aspecto de la tinta en la página.
¿Necesito una caja de firma visible en la página?
No. La firma vive en el archivo se dibuje o no algo. Coloca una caja visible cuando el destinatario espera una marca, y dile dónde está el panel de firma cuando firmas invisible.

A dónde ir ahora