Integridad
Demuestra que el documento no ha sido alterado. No se ha añadido, modificado ni eliminado nada desde que se firmó el documento.
Autenticidad
Demuestra que el documento procede de una persona u organización concreta.
Certificados digitales
Al abrir un documento firmado digitalmente, Nitro PDF Pro validará el certificado digital con el que se firmó e indicará si el certificado procede de una fuente de confianza.Para poder firmar digitalmente un documento, es necesario obtener un certificado digital de un proveedor de certificados. Esto puede implicar la compra de un certificado y la instalación de software del proveedor.
¿Qué es un certificado digital?
Un certificado digital es un conjunto de datos, que suele almacenarse en archivos o en un dispositivo externo, como una llave USB segura, y que contiene:- Información de identidad de una persona o empresa, por ejemplo, nombre, país y ubicación
- La clave pública utilizada para firmar documentos
- Una firma digital, normalmente de un tercero de confianza
Seguridad
Los certificados digitales cuentan con una «cadena de confianza», que comienza con un certificado raíz, puede incluir certificados intermedios y termina con el certificado de una persona o empresa.El hecho de que un certificado se haya verificado como fiable no significa que siempre deba serlo. Por ejemplo, si pierdes tu ordenador portátil o tu llave USB de seguridad, otra persona podría acceder a tu clave privada, lo que significa que la integridad del certificado se ha visto comprometida. En un caso como este, es posible revocar el certificado digital.
Los emisores de certificados digitales disponen de sistemas para comprobar si un certificado digital ha sido revocado o sigue siendo válido. Uno de estos sistemas se denomina Protocolo de estado de certificados en línea (OSCP) y el otro son las listas de revocación de certificados (CRL) . Nitro PDF Pro es capaz de comprobar ambos, según sea necesario.
Validación
Cuando abres un PDF con una firma digital utilizando Nitro PDF Pro, se llevan a cabo los siguientes pasos para validar la firma:- Se valida el contenido firmado del documento para garantizar que no ha sufrido modificaciones
- Se comprueba la firma del certificado para garantizar que este es válido
- Se valida la cadena de confianza del certificado
- Se tiene en cuenta la fecha de caducidad del certificado
- Se comprueba el certificado con respecto a OSCP o CRL para garantizar que no haya sido revocado
Estados de validación
Al visualizar un documento firmado en Nitro PDF Pro, el documento mostrará uno de estos tres estados:Aprobado
Aparece una insignia verde en la esquina superior derecha del documento. El documento ha superado todas las comprobaciones anteriores.
Aprobado condicionalmente
Aparece una insignia amarilla en la esquina superior derecha del documento. El documento ha superado todas las pruebas anteriores, pero el certificado raíz no es de confianza.
Fallido
Aparece una insignia roja en la esquina superior derecha del documento. El documento no ha superado una o varias de las pruebas anteriores.
Pasa el cursor por encima de la insignia del icono de validación para obtener información sobre la validación. Haz clic en ella para ver los detalles del certificado.
Firmar un PDF con una firma digital
- Añade un campo de firma al documento. Puedes seleccionar la herramienta «Campo de firma» en
haciendo clic en la flecha hacia abajo situada junto al botón «Formulario» de la barra de herramientas , o bien seleccionar «Herramientas» > «Campo de firma» en la barra de menús. - Haz doble clic en el campo de firma y dibuja tu firma.
- Haz clic en «Aplicar firma digital» y selecciona tu certificado digital en el menú desplegable «Seleccionar identidad de firma».
- Es posible que veas varias opciones en la lista desplegable; busca el emisor de tu certificado.
- Es posible que se te pida que permitas a Nitro PDF Pro acceder a tu llavero. Debes permitirlo para aplicar la firma digital.
Las pruebas realizadas en febrero de 2016 indican que solo DigiCert y GlobalSign ofrecen certificados digitales compatibles con macOS. Cada uno de ellos requiere un controlador especial del emisor del certificado.
Certificados autofirmados
Es posible crear tu propio certificado digital, en lugar de obtenerlo de un emisor. A esto se le denomina certificado autofirmado. Los certificados autofirmados no cuentan con una cadena de confianza y no pueden revocarse. Por lo tanto, no son adecuados para establecer la autenticidad de un documento. Solo sirven para verificar la integridad del documento.Crear un certificado autofirmado
- Añade un campo de firma al documento. Puedes seleccionar la herramienta «Campo de firma» (
) haciendo clic en la flecha hacia abajo situada junto al botón «Formulario» (
) en la barra de herramientas , o bien seleccionar «Herramientas» > «Campo de firma» en la barra de menús. - Haz doble clic en el campo de firma y dibuja tu firma.
- Haz clic en «Aplicar firma digital». En el menú que aparece, haz clic en «Crear una nueva identidad».
- Introduce tu nombre y tu dirección de correo electrónico y haz clic en «Crear».
- Selecciona tu nuevo certificado de la lista.