Signo de interrogación amarillo junto a las firmas cualificadas en PDF: ¿qué significa y cómo solucionarlo?
Si por casualidad abre un documento PDF firmado con una firma electrónica reconocida y ve un signo de interrogación amarilloprobablemente habrás pensado: "¿La firma no es válida?".
Tranquilo, no suele haber motivos para alarmarse. Este símbolo significa que el programa en el que abrió el archivoes incapaz de verificar completamente la firmay no que la firma sea incorrecta o sin valor.
En este artículo lo explicamos:
- Lo que significa un signo de interrogación amarillo en el PDF,
- Cómo funcionan la Adobe Approved Trust List (AATL) y la European Union Trusted List (EUTL),
- Cómo actualizar las listas de instituciones de confianza en Adobe,
- por qué las actualizaciones de software son fundamentales en los servicios de confianza digital,
- y qué pasa con los documentos que no son PDF.
¿Por qué el cartel amarillo?
Adobe Reader se basa en las llamadas listas de proveedores de confianza para verificar las firmas cualificadas. Si el programa no puede comprobar explícitamente el certificado o no confía en el emisor, mostrará el mensaje "estado no verificado" precisamente en forma de signo de interrogación amarillo.
Causas más comunes:
- no actualizado Listas de confianza,
- sin conexión con el servidor de verificación de certificados (CRL/OCSP),
- sin sello de tiempo cualificado,
- cadena de certificados incompleta en el documento.
AATL y EUTL: ¿de qué se trata?
Lista de confianza aprobada por Adobe (AATL)
Se trata de una lista mundial de proveedores cuyos certificados Adobe reconoce como fiables. Garantiza, por ejemplo, que las firmas cualificadas de EE.UU. o Asia tengan inmediatamente el estatus verde en el programa.
Lista de Confianza de la Unión Europea (LFUE)
A su vez la lista oficial de proveedores de servicios de confianza cualificados en la Unión Europeapublicada por la Comisión Europea. En Polonia, incluye Certum y otros centros de certificación.
¿Por qué hay que actualizarlos? Porque la lista de proveedores cambia: aparecen nuevos, otros caducan, se renuevan los certificados. Sin actualizaciones periódicas, el programa no confiará ni siquiera en firmas totalmente válidas y cualificadas.
¿Cómo puedo corregir el signo amarillo en Adobe Reader?
1 . Ir al Menú
2. Seleccione: Administrador de confianza
3 Marque la opción:
- Actualización automática de Adobe Approved Trust List (AATL))
- Cargar certificados de confianza desde el servidor Adobe AATL
- haga clic en el botón "actualizar ahora"
4 Marque la opción:
- Actualización automática de la Lista de Confianza de la Unión Europea (LFUE))
- Cargar certificados de confianza desde el servidor EUTL de Adobe
- haga clic en el botón "actualizar ahora"
Confirme haciendo clic en "OK"
A partir de ese momento, Adobe utilizará fuentes de confianza actualizadas y las firmas cualificadas de Certum, por ejemplo, se mostrarán como verde - verificado correctamente.
¿Qué pasa con los documentos que no son PDF?
Adobe Reader sólo verifica las firmas internas en formato PAdES (es decir, en archivos PDF). Pero ¿qué ocurre si está firmando archivos XML, ZIP, DOCX u otros datos?
Aquí es necesario utilizar dedicado específicas:
- proCertum SmartSign - para verificar firmas CAdES y XAdES en su ordenador,
- WebNotarius - un servicio de Certum basado en navegador que permite comprobar firmas en múltiples formatos sin instalar software adicional.
Escribimos más sobre este tema en el artículo ¿Cómo verificar una firma electrónica? PAdES, XAdES y CAdES. Guía
- Merece la pena echarle un vistazo si trabajas a diario con distintos tipos de archivos.
¿Por qué son cruciales las actualizaciones?
En podpisano.pl uk oímos a menudo: "¿Por qué necesito estas actualizaciones si todo funcionaba?". Por desgracia, en el mundo de los servicios de confianza digital "funcionaba" no significa "sigue funcionando".. Los certificados, las listas de confianza y el software cambian constantemente, y mantenerlos actualizados es la base de la seguridad y fiabilidad de una firma electrónica..
No hay actualizaciones:
- las firmas pueden parecer "inseguras",
- el programa no reconocerá al proveedor,
- y perderá tiempo explicando al contratista que "una señal amarilla no es nada peligroso".
En resumen...
un signo de interrogación amarillo en el PDF junto a la firma cualificada es una señal de verificación incompletay no una firma inválida. El culpable más común son las listas de confianza obsoletas de Adobe Reader. ¿Cuál es la solución? Activar y actualizar AATL y EUTL, garantizar el acceso a Internet y la actualización periódica del software.
Recuerde también que Adobe no lo es todo: otros formatos de documento requieren herramientas como SmartSign o WebNotarius, sobre las que hemos escrito en artículos separados en podpisano.pl
Porque en los servicios de confianza digitales, la seguridad y la puntualidad son fundamentales.
Firmas reconocidas SimplySign y Certum Mini
Si tiene alguna duda o pregunta, póngase en contacto con nosotros
Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.
También puede enviarnos un correo electrónico a podpisano.plcontacto@ .