Verificar un documento firmado

Cualquier persona que tenga el PDF firmado puede verificarlo sin cuenta. El código QR del sello confirma los datos de la firma, y el sello del certificado de la organización confirma que el archivo no ha cambiado.

Escanear el código QR

Al escanear el código QR del sello se abre la página Verificación de firma, que muestra el resultado y cuatro datos: Firmante, Correo, Firmado y Documento (el identificador del sobre). Si el enlace está incompleto, la página muestra “A este enlace le faltan los datos de verificación. Vuelve a escanear el código QR del documento firmado, o abre el enlace tal y como aparece allí.”

Resultado “Firma válida”

Firma válida indica que los datos del sello (firmante, correo, fecha y sobre) coinciden con los que bb-sign registró al momento de la firma. Para comprobarlo, bb-sign recalcula la huella del sello, SHA-256(name|email|date|documentId|certFingerprint), con los datos registrados y el certificado activo de la organización, y la compara con la huella impresa en el sello.

Resultado “Firma no válida”

Firma no válida indica que la huella no coincide. Puede deberse a:

un código QR o un enlace que no corresponde a una firma registrada, por ejemplo un enlace mal copiado;
un cambio de certificado en la organización después de la firma: la huella incluye el certificado, de modo que los sellos anteriores dejan de coincidir aunque el documento esté intacto;
la ausencia de un certificado activo para comparar (“Certificate not available for verification”).

En cualquiera de estos casos, la organización que envió el documento puede confirmar la firma desde el historial del sobre.

Comprobar la integridad del PDF

Al completarse el sobre, bb-sign sella cada PDF con el certificado de la organización. Abra el archivo en Adobe Acrobat Reader y abra el panel de firmas (el icono de la pluma en la barra lateral). Allí puede ver:

si el archivo cambió después de sellarse, lo que Acrobat indica junto a la firma;
a nombre de quién está el certificado. Una organización con certificado propio aparece con su nombre. Si la organización usa el certificado de pruebas de Binary Bridges, que viene por defecto, Acrobat lo marca como no confiable. Consulte Certificado propio de la organización.

El PDF incluye el certificado final sin la cadena completa, por lo que Acrobat puede solicitarle que confíe en él manualmente.

Si el servicio no responde

Si la página muestra “No pudimos contactar con el servicio de verificación. Esto no significa que la firma sea inválida — inténtalo de nuevo en un momento.”, se trata de una interrupción temporal del servicio. Escanee de nuevo el código QR más tarde.