Verifica las firmas digitales de un PDF en tu dispositivo
Resumen, firma, certificado, cobertura y sello de tiempo, comprobados localmente.
Gratis: 3 trabajos por día (UTC), 25 MB por archivo. Los PDF exportados llevan una marca de agua visible «Made with Bindery». Pro exporta PDF limpios.
Arrastra un PDF firmado y Bindery lee cada diccionario de firma, recalcula el resumen sobre el rango de bytes firmado, verifica la firma CMS con el certificado incrustado (RSA PKCS#1, RSA-PSS o ECDSA, de SHA-1 a SHA-512), lee el nombre del firmante, la organización, el emisor y las fechas de validez, y comprueba si la firma cubre todo el archivo o una revisión anterior que se modificó después.
También decodifica los sellos de tiempo RFC 3161 y confirma que pertenecen a la firma. Lo que deliberadamente no hace es declarar confianza: sin un almacén de autoridades certificadoras en el navegador, te dice quién emitió el certificado y si está autofirmado, y deja la decisión de confianza donde corresponde. Bindery se ejecuta por completo en tu navegador: tu archivo nunca se sube, así que no queda ninguna copia que borrar de un servidor después.
Cómo funciona
- Arrastra el PDF firmado y abre Verificar firmas
- Cada firma se comprueba en tu dispositivo en uno o dos segundos
- Lee los resultados por firma o descarga el informe
Procesamiento local, no una promesa de borrado
Bindery ejecuta esta tarea dentro de tu navegador. El archivo no se envía a un servidor para procesarlo, por lo que no existe una copia remota del PDF que haya que borrar más tarde.
Preguntas frecuentes
¿Qué significa «cubre una revisión anterior»?
Las firmas de PDF protegen un rango de bytes. Si se rellenó un formulario, se añadió un comentario o se aplicó una segunda firma después de firmar, el archivo creció y esta firma solo cubre la revisión anterior; el informe lo dice en vez de llamar al archivo «modificado» o «correcto».
¿Por qué una firma válida aparece como «sin validar la cadena»?
Bindery no tiene una lista de autoridades certificadoras de confianza y nunca contacta con ninguna. Demuestra que el archivo está íntegro y muestra el emisor; confiar en ese emisor es una decisión de tu lector o de tu organización.
¿Qué tipos de firma admite?
adbe.pkcs7.detached, ETSI.CAdES.detached y adbe.pkcs7.sha1 (los tipos basados en CMS que escribe casi cualquier herramienta), con claves RSA, RSA-PSS y ECDSA P-256/P-384. Las firmas adbe.x509.rsa_sha1 más antiguas se muestran como no compatibles.
Privacidad práctica
Puedes usar la aplicación sin crear una cuenta. El rendimiento y el límite práctico dependen de la memoria de tu dispositivo, no de una cuota artificial de páginas. La interfaz está disponible en español (beta); esta página te lleva directamente a la herramienta correcta.