Como firmar un PDF con certificado digital (.p12) paso a paso

Firmar un PDF con certificado digital (.p12/.pfx) sirve cuando necesitas demostrar autoria e integridad del documento. A diferencia de una firma dibujada, aqui se aplica criptografia para detectar cambios posteriores.

Este enfoque es habitual en procesos legales, administrativos y corporativos donde un documento puede auditarse meses despues.

Que necesitas antes de empezar

1) El PDF final listo para firmar. 2) Tu archivo de certificado (.p12 o .pfx). 3) La contrasena del certificado. 4) Si vas a verificar confianza completa, la CA raiz/intermedia correspondiente.

Evita firmar versiones intermedias. Si el contenido aun puede cambiar, espera a la version definitiva para no invalidar la firma.

Paso a paso

1) Abre la herramienta de firma digital. 2) Sube el PDF. 3) Sube tu certificado .p12/.pfx. 4) Escribe la contrasena. 5) (Opcional) agrega motivo y ubicacion. 6) Firma y descarga el PDF firmado.

Luego ejecuta la verificacion en la misma herramienta: confirma integridad, validez de firma y periodo de vigencia del certificado.

Como interpretar el reporte de verificacion

Integridad OK significa que el contenido firmado no cambio. Firma valida indica que la firma criptografica coincide con el certificado del firmante.

Cadena confiable solo aparecera como valida si aportas la CA adecuada. Revocacion CRL puede marcarse como unknown por limitaciones de red/CORS en el navegador, y eso no siempre implica certificado comprometido.

Errores comunes

Error 1: contrasena incorrecta del certificado. Error 2: certificado vencido o fuera de vigencia al momento de firma. Error 3: modificar el PDF despues de firmado (rompe integridad).

Si trabajas en equipo, define una politica de custodio del certificado y evita compartir el archivo .p12 por canales inseguros.

Privacidad y seguridad operativa

En Brako PDF la firma ocurre en tu navegador: el certificado y su contrasena no se suben a servidores.

Esto reduce superficie de exposicion, pero igual debes proteger tu equipo local y usar contrasenas robustas para el certificado.