Validación de firmas basadas en certificados

Cada vez que se firma un documento utilizando un certificado, se guarda una versión firmada del PDF en ese momento con el PDF. Cada versión se guarda en modo sólo para adjuntar, y el original no se puede modificar. Puede acceder a todas las firmas basadas en certificado y sus correspondientes versiones en el panel Firmas.

Después de firmar un documento, puede mostrar una lista de los cambios realizados después de la última versión.

La confianza en un certificado implica agregarlo a la lista de identidades de confianza del usuario en el Administrador de identidades de confianza y configurar manualmente su nivel de confianza. Los usuarios finales suelen intercambiar certificados según sea necesario cuando se utiliza seguridad mediante certificados. Como alternativa, agregan certificados directamente de firmas de documentos firmados y, a continuación, definen niveles de confianza. Sin embargo, las empresas suelen exigir a los empleados validar las firmas de otros empleados sin realizar ninguna tarea manual. Acrobat confía en todos los certificados para firmar y certificar que ofrecen una cadena hasta un anclaje de confianza. Por lo tanto, los administradores deben preconfigurar instalaciones de cliente o permitir a los usuarios finales agregar uno o varios anclajes de confianza. Para obtener más información sobre la confianza en certificados, consulte Acerca de las firmas digitales.

Puede firmar PDF componentes de una cartera PDF o firmar la cartera PDF como conjunto. La firma de un PDF componente bloquea el documento para su edición y protege el contenido. Después de firmar todos los archivos PDF componentes, se puede firmar la cartera PDF completa para finalizar. Como alternativa, puede firmar la cartera PDF como conjunto para bloquear el contenido de todos los PDF componentes a la vez.

• Para firmar un PDF componente, consulte Firma de archivos PDF. El PDF firmado se guarda automáticamente en la cartera PDF.

• Para firmar una cartera PDF como conjunto, firme la hoja de cubierta (Ver > Cartera > Hoja de cubierta). Después de firmar la cartera PDF como conjunto, no es posible agregar firmas a los documentos componentes. Sin embargo, puede añadir más firmas a la hoja de cubierta.

Puede agregar firmas a los archivos adjuntos antes de firmar la hoja de cubierta. Para aplicar firmas a documentos PDF adjuntos, abra el archivo PDF en una ventana independiente. Haga clic con el botón derecho del ratón en el archivo adjunto y elija Abrir archivo en el menú contextual. Para ver las firmas de la cartera PDF, vaya a la hoja de cubierta para ver la barra de mensajes del documento y el panel de firmas.

Una cartera PDF correctamente firmada o certificada tiene una o varias firmas que aprueban o certifican la cartera PDF. La firma más importante aparece en una insignia de firma en la barra de herramientas. En la hoja de cubierta aparecen detalles de todas las firmas.

• Para ver el nombre de la organización o persona que firmaron la cartera PDF, coloque el puntero sobre la insignia de firma.

• Para ver los detalles de la firma que aparece en la insignia, haga clic en la insignia de firma. La hoja de cubierta y el panel Firmas de la izquierda se abren para mostrar detalles.

Si la aprobación o certificación de la cartera PDF no es válida o tiene un problema, la insignia de firma muestra un icono de advertencia. Para ver una explicación del problema, pase el puntero sobre la insignia de firma con un icono de advertencia. Aparecen diferentes iconos de advertencia para diferentes situaciones.

Para obtener una lista y una explicación de cada advertencia, consulte la Guía de administración de firmas digitales en www.adobe.com/go/learn_acr_security_es.

Acrobat y Reader admiten firmas de datos XML que se utilizan para firmar datos en formularios de arquitecturas XML (XFA). El autor del formulario proporciona firma XML, validación o instrucciones de borrado de eventos de formulario, como clic en un botón, almacenamiento de archivo o envío.

Las firmas de datos XML se ajustan al estándar de firma W3C XML. Al igual que las firmas digitales PDF, las firmas digitales XML garantizan la integridad y la autenticación, y evitan el repudio en los documentos.

Sin embargo, las firmas PDF tienen varios estados de verificación de datos. Algunos estados se llaman cuando un usuario modifica el contenido PDF firmado. Por el contrario, las firmas XML sólo tienen dos estados de verificación de datos, válidos y no válidos. El estado no válido se llama cuando un usuario modifica el contenido XML firmado.

La validación de firmas a largo plazo le permite comprobar la validez de una firma mucho después de firmarse el documento. Para obtener una validación a largo plazo, deberán incrustarse todos los elementos necesarios para la validación de la firma en el PDF firmado. La incrustación de estos elementos puede producirse al firmarse el documento o después de la creación de la firma.

Si no se agrega una determinada información al PDF, una firma podrá validarse sólo durante un tiempo limitado. Esta limitación se produce debido a que los certificados relacionados con la firma finalmente caducan o son revocados. Una vez que un certificado caduque, la autoridad emisora dejará de ser responsable de ofrecer el estado de revocación de ese certificado. Sin la conformidad del estado de revocación, la firma no podrá validarse.

Entre los elementos necesarios para establecer la validez de una firma se incluyen la firma de la cadena de certificado, el estado de revocación del certificado y, probablemente, una marca de hora. Si los elementos necesarios están disponibles y se incrustan durante la firma, la firma podrá validarse requiriendo recursos externos para su validación. Acrobat y Reader pueden incrustar los elementos necesarios, si tales elementos están disponibles. El autor del PDF debe habilitar derechos de uso para usuarios de Reader (Archivo > Guardar como > PDF ampliado de Reader).

Si todos los elementos de la cadena de certificado se muestran disponibles, la información se agregará al PDF automáticamente. Si se ha configurado un servidor de marcas de hora, la marca de hora también se agregará.

En algunos flujos de trabajo, la información de validación de firmas no se muestra disponible al firmar, pero podrá obtenerse posteriormente. Por ejemplo, un empleado de una empresa firma un contrato a través de su ordenador portátil durante un viaje en avión. El ordenador no podrá conectarse a Internet para obtener las marcas de hora y la información de revocación para agregar a la firma. Más tarde, cuando el acceso a Internet esté disponible, cualquier persona que valide la firma podrá agregar esta información al PDF. Todas las validaciones de firmas posteriores también podrán utilizar esta información.

La información y los métodos que se utilizan para incluir esta información de validación a largo plazo (LTV) en el PDF cumplen con la Parte 4 del estándar PDF de firmas electrónicas avanzadas ETSI 102 778 (PAdES). Para obtener más información, consulte: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. El comando no se mostrará disponible si la firma no es válida o está firmada con un certificado con firma personal. El comando no se encuentra disponible en caso de que la hora de verificación coincida con la hora actual.