Firmas digitales

El objetivo de una firma digital es proporcionar una forma de que el destinatario del documento verifique la identidad de quien lo firmó, y que nada ha cambiado desde que se firmó. Para ello, firmar digitalmente un documento significa aplicar un certificado digital al documento. Este certificado es la forma de garantizar la integridad y autenticidad del documento una vez firmado.

Integridad
Demuestra que el documento no ha sido alterado. No se ha añadido, cambiado o eliminado nada desde que se firmó el documento.

Autenticidad
Demuestra que el documento procede de una persona u organización concreta.

Cuando abra un documento que fue firmado digitalmente, Nitro PDF Pro validará el certificado digital con el que fue firmado y le informará si el certificado es de una fuente confiable.

Para poder firmar digitalmente un documento, necesita obtener un certificado digital de un proveedor de certificados. Esto puede implicar la compra de un certificado y puede implicar la instalación de software del proveedor.

Un certificado digital es un dato, normalmente almacenado en archivos o en un dispositivo externo, como un dongle USB seguro, que contiene:

• Información sobre la identidad de una persona o empresa, por ejemplo, un nombre, un país y una ubicación
• Clave pública utilizada para firmar documentos
• Firma digital, normalmente de un tercero de confianza

Junto con su certificado digital, creará una clave privada. A diferencia de la clave pública, que ayuda a conformar el certificado, la clave privada suele almacenarse en el llavero de su sistema, donde se guardan otros elementos seguros, como las contraseñas. Los documentos se firman utilizando esta clave privada. Su certificado digital, que contiene su clave pública, junto con su información de identidad y la firma digital, se incrusta en cualquier documento que firme. Es seguro dar su clave pública a otras personas. Debe mantener segura su clave privada.

Los certificados digitales tienen una cadena de confianza "" , que comienza con un certificado raíz, puede incluir certificados intermedios y termina con el certificado de una persona o empresa.

El hecho de que un certificado se verifique como de confianza no significa que siempre deba ser así. Por ejemplo, si pierde su ordenador portátil o su dongle USB seguro, otra persona podría acceder a su clave privada, lo que significa que la integridad del certificado se ha visto comprometida. En un caso así es posible revocar el certificado digital.

Los emisores de certificados digitales mantienen sistemas para comprobar si un certificado digital ha sido revocado o sigue siendo válido. Un sistema se denomina Protocolo de estado de certificados en línea (OSCP), y el otro es Listas de revocación de certificados (CRL). Nitro PDF Pro es capaz de comprobar ambas cosas, según sea necesario.

Cuando abre un PDF con una firma digital utilizando Nitro PDF Pro, se producen los siguientes pasos para validar la firma:

• El contenido firmado del documento se valida para garantizar que no ha cambiado
• La firma del certificado se comprueba para garantizar que el certificado es válido
• Se valida la cadena de confianza del certificado
• La fecha de caducidad del certificado se considera
• El certificado se comprueba con OSCP o CRL para asegurarse de que no ha sido revocado

Cuando visualice un documento firmado en Nitro PDF Pro, el documento mostrará uno de estos tres estados:

Pase
Verá una insignia verde en la esquina superior derecha del documento. El documento superó todas las pruebas anteriores.

Pase condicional
Verá un distintivo amarillo en la esquina superior derecha del documento. El documento ha pasado todas las pruebas anteriores, pero el certificado raíz no es de confianza.

Fallo
Verá un distintivo rojo en la esquina superior derecha del documento. El documento no ha superado una o varias de las pruebas anteriores.

Pase el cursor por encima de la insignia del icono de validación para obtener información sobre la validación. Pulse sobre él para ver los detalles del certificado.

1. Añada un campo de firma al documento. Puede seleccionar la herramienta Campo de firma

   

   haciendo clic en la flecha hacia abajo situada junto al botón Formulario de la barra de herramientas o seleccione Herramientas > Campo de firma en la barra de menús.
2. Haga doble clic en el campo de la firma y dibuje su firma.
3. Haga clic en Aplicar firma digital y elija su certificado digital en el menú desplegable Seleccionar identidad de firma.

• Puede ver varias opciones en la lista desplegable, busque el emisor de su certificado.
• Es posible que se le pida que permita a Nitro PDF Pro acceder a su llavero. Debe permitirlo para aplicar la firma digital.

Las pruebas realizadas hasta febrero de 2016sugieren que solo DigiCert y GlobalSign ofrecen certificados digitales compatibles con el uso en macOS. Cada uno requiere un software de controlador especial del emisor del certificado.

Es posible crear su propio certificado digital, en lugar de obtener uno de un emisor. Esto se denomina certificado autofirmado. Los certificados autofirmados no tienen una cadena de confianza y no pueden ser revocados. Por lo tanto, no son adecuados para establecer la autenticidad de un documento. Sólo sirven para verificar la integridad de los documentos.

1. Añada un campo de firma al documento. Puede seleccionar la herramienta Campo de firma

   

   pulsando la flecha hacia abajo situada junto al botón Formulario

   

   en la barra de herramientas o seleccione Herramientas > Campo de Firma en la barra de menús.
2. Haga doble clic en el campo de la firma y dibuje su firma.
3. Haga clic en Aplicar firma digital. En el menú que aparece, haga clic en Crear una nueva identidad.
4. Introduzca su nombre y dirección de correo electrónico y haga clic en Crear.
5. Seleccione su nuevo certificado de la lista.