La validación de firmas en la práctica: WebNotarius y SmartSign frente a Adobe Reader. Qué significa realmente una firma válida

¿Estado "desconocido" en Adobe? Compruebe su documento en WebNotarius o SmartSign. Le explicamos los formatos, las fuentes de confianza y le mostramos los pasos para resolver las incertidumbres.
La validación de firmas en la práctica: WebNotarius y SmartSign frente a Adobe Reader. Qué significa realmente una firma válida

¿Cuál es la diferencia entre la validación de firmas en WebNotarius y proCertum SmartSign y en Adobe Acrobat Reader?

La validación (verificación) de una firma electrónica puede tener un aspecto diferente según la herramienta. Adobe Acrobat Reader muestra el estado de las firmas directamente en el archivo PDF, pero a veces es sensible a la configuración y validez de las listas de confianza, de ahí el famoso "signo de interrogación amarillo". WebNotarius (aplicación web) y proCertum SmartSign (aplicación de escritorio) utilizan los mecanismos de verificación del fabricante de servicios de confianza cualificados y suelen presentar los resultados de una forma más "técnica", con un estado claro del certificado y la marca de tiempo. 

A continuación: selección rápida, comparación, escollos más comunes y breves instrucciones.

¿Qué herramienta elegir?

  • Adobe Acrobat Reader - cuando desee inmediatamente ver el estado en mismo PDF y mostrar el resultado a personas sin conocimientos técnicos. Requisito previo: confianza correctamente configurada y listas actualizadas.

  • WebNotarius (web) - cuando necesite una verificación rápida y fiable (sin instalar la aplicación) y un informe legible para adjuntar (por ejemplo, para mantener correspondencia con un contratista/oficina).

  • proCertum SmartSign (escritorio) - cuando combina firma y verificacióntrabaja con múltiples formatos (PAdES/XAdES/CAdES) y desea tener el control incluso sin conexión.

La comparación en pocas palabras

 

Criterio

Lector de Adobe Acrobat

WebNotarius (web)

proCertum SmartSign (escritorio)

Herramienta

Visor de PDF con verificación PAdES

Validador disponible a través del navegador

Aplicación de firma y verificación (2en1)

Formatos

PAdES (PDF)

PAdES/XAdES/CAdES

PAdES, XAdES, CAdES

Presentación del resultado

Iconos/banners en PDF ("tick verde", "signo amarillo")

Informe técnico claro y descriptivo

Ventanas e informes detallados

Fuentes de confianza

Configuración local y listas en el programa

Actual listas de servicios

Actual enumera en la aplicación

Sello de tiempo / LTV

Lectura y estado en PDF (en función de la configuración)

Se describe claramente en el informe

Se describe claramente en el informe

Puntos fuertes

Inmediatamente en PDF, la universalidad

Instalación cero, informe claro

Control total, trabajo con múltiples formatos

Cuándo utilizar

Vista previa rápida en PDF

Verificación rápida y segura y exportación del resultado

Cuando se combinan firma y validación

 

 

¿Qué prueban realmente estas herramientas?

  • identidad del firmante - datos del certificado (nombre, número de serie, emisor, periodo de validez).
  • Integridad del documento - que el archivo no ha sido alterado después de la firma.
  • Estado del certificado - si no ha sido revocado (OCSP/CRL) y era válido en el momento de la firma.
  • Sello de tiempo (TSA) - Confirma la hora de la firma; clave para LTV (verificabilidad a largo plazo).
  • Cadena de custodia - si el certificado se refiere a un proveedor cualificado de confianza (QTSP) y listas actualizadas.

Escribimos más extensamente sobre LTV y la práctica de adjuntar un sello de tiempo:
- Cómo verificar una firma... (guía)
- Verificación de una firma reconocida - autenticidad

¿Por qué aparece un "signo de interrogación amarillo" en Adobe?

Causas más frecuentes

  • listas de confianza obsoletas o falta de aceptación de la cadena de certificación,
  • datos LTV inexistentes o incorrectos incluidos en la firma (por ejemplo, ausencia de OCSP/CRL en el momento de la firma),
  • diferencias en las políticas de validación entre Adobe y las herramientas dedicadas.

Recuerde, no obstante, que 

Los "gráficos / sellos" de un PDF son sólo gráficos. La validación viene determinada por la criptografía y la cadena de confianza

En el PDF puede ver un sello/banner gráfico (por ejemplo, una marca verde o un signo de interrogación amarillo). Este capa visual de la interfaz de un programa (por ejemplo, Adobe), que a veces puede inducir a error porque depende de la configuración local y de la validez de las listas de confianza.

Conclusión práctica

Una marca amarilla no es una sentencia. Haga una validación cruzada en WebNotarius o SmartSign y compruebe la marca de tiempo.

Los errores más comunes y cómo evitarlos

  • Sin sello de tiempo → adjunte un CST a cada firma (es un "seguro" viable de LTV)....
  • Listas de confianza → desactualizadas. Actualícelas regularmente; en caso de duda, verifíquelas adicionalmente con WebNotarius/SmartSign.
  • Sólo lectura en Adobe → en la "señal amarilla" realice siempre validación cruzada en WebNotarius o SmartSign.
  • Confusión entre validación y "sello" en PDF → decide el estado criptográfico y la cadena de confianzay no el gráfico.
  • Sin informe de validación → para casos importantes (ofertas, anexos, actas) conservar el informe de validación.

 

Le animamos a que se familiarice con:
- Guía: Cómo verificar una firma
- Cómo verificar la autenticidad de una firma reconocida

-Resolver el problema del "signo de interrogación amarillo

Buenas prácticas de podpisano.pl

En cualquier caso, recuerde las buenas prácticas (enlace)

  • Verifica primero, luego añade más firmas.
  • Incluye siempre un sello de tiempo (TSA): es un "seguro" para los años venideros.
  • Acuerda una política de firmas (cofirma frente a refrendo) y cíñete al procedimiento.
  • Cuando hay mucho en juego, hay que utilizar al menos dos herramientas.

 

PREGUNTAS FRECUENTES

¿Significa el "signo de interrogación amarillo" de Adobe que la firma no es válida?

No siempre. A menudo es un problema de confianza/configuración. Haz una validación cruzada y comprueba la marca de tiempo. Artículo de señalización amarilla

¿Son WebNotarius y SmartSign "más fiables" que Adobe?

Se trata de motores diferentes y una presentación distinta de los resultados. Las herramientas dedicadas (WebNotarius o SmartSign) suelen ofrecer un informe más detallado, que a veces resulta útil desde el punto de vista probatorio.

¿Es suficiente una firma para la validación a largo plazo?

No. Necesita un marca de tiempo y el OCSP/CRL del momento de la firma. Guía de validación

¿Puedo validar fuera de línea?

Adobe y SmartSign pueden leer los datos PDF incrustados para su verificación. Se requiere acceso en línea para la verificación del estado completo (cuando faltan datos).

 

Resumen para ocupados

  • Adobe: previsualización rápida en PDF, pero depende de la configuración.
  • WebNotarius: aplicación web, informe claro para enviar.
  • SmartSign: control total, también sin conexión, todos los formatos populares.
  • Añada siempre la TSA y guarde los informes. Comprobación cruzada "señal amarilla".
  • La validez de una firma se determina mediante criptografía, cadena de confianza, OCSP/CRL i marca de tiempo.
  • Cuando necesite resultados claros y técnicos i informealcance para WebNotarius o proCertum SmartSign.

 

Amplía el tema en nuestros materiales:
- Cómo verificar una firma...
- Autenticidad de una firma reconocida
- Signo de interrogación amarillo en PDF

- ¿Contrafirma o segunda firma?

 

Firmas reconocidas SimplySign y Certum Mini

Si tiene alguna duda o pregunta, póngase en contacto con nosotros

+48 22 417 05 55

Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.

También puede enviarnos un correo electrónico a podpisano.plcontacto@ . 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Compruébelo también:

¿Necesitas ayuda?

Encuentre lo que busca