Cómo saber si una firma digital es válida

«Válida» puede significar varias cosas distintas según quién la use, y eso es justo lo que genera dudas. Este artículo repasa las tres formas más habituales de comprobar una firma digital —de la más sencilla a la más técnica— y qué comprueba exactamente cada una.

Qué significa que una firma sea «válida»

Antes de comprobar nada, conviene saber qué se está comprobando. Una firma digital es válida cuando se cumplen a la vez estas condiciones:

• El formato es reconocido. Para PDFs, eso es PAdES (ETSI EN 319 142), el estándar europeo que incrusta la firma dentro del propio documento.
• El certificado era válido en el momento de firmar: no había caducado ni estaba revocado.
• La cadena de certificación llega hasta una autoridad de confianza. El certificado del firmante lo emitió una entidad —FNMT, ACCV— cuya propia autoridad raíz está reconocida en las listas de confianza europeas (las «TSL», Trusted Lists).
• El documento no se ha modificado desde que se firmó. La firma se calcula sobre el contenido exacto del PDF; cualquier cambio posterior, por mínimo que sea, la invalida.
• Opcionalmente, hay un sello de tiempo que certifica de forma independiente cuándo se firmó, en lugar de fiarse del reloj del equipo que firmó.

Ninguna herramienta de verificación «inventa» estos criterios: todas comprueban lo mismo, con distinto nivel de detalle y de amigabilidad.

VALIDe: la comprobación que de verdad importa

VALIDe es el validador oficial de la Administración General del Estado, y es la referencia si el documento va dirigido a una sede electrónica española.

1. Entra en valide.redsara.es.
2. Elige la opción de validar firma electrónica de un documento.
3. Sube el PDF.
4. VALIDe muestra si la firma es válida, quién firmó, con qué certificado y cuándo.

Si VALIDe da el visto bueno, el documento es presentable ante cualquier administración: es la prueba que zanja la discusión sobre si «lo aceptará la sede», tal y como se explica en ¿Lo aceptará la sede?

Adobe Acrobat Reader: rápido, con un matiz importante

Abre el PDF en Adobe Acrobat Reader (no todos los visores de PDF muestran esto). Si el documento está firmado, aparece una barra en la parte superior y, en el panel lateral de firmas, puedes ver el firmante, la fecha y si el documento se ha alterado después.

El matiz: Acrobat puede mostrar un aviso del tipo «al menos una firma presenta problemas» simplemente porque no confía por defecto en las autoridades de certificación españolas. Eso no significa que la firma sea inválida, significa que Acrobat no tiene cargada la lista de confianza europea. Es la fuente número uno de sustos innecesarios, y por eso conviene contrastar siempre con VALIDe antes de dar por mala una firma que Acrobat marca en amarillo.

pdfsig: la comprobación técnica por línea de comandos

Si quieres un informe más detallado, o simplemente prefieres no subir el documento a ningún sitio para comprobarlo, pdfsig —parte del paquete poppler-utils, disponible en Linux, macOS y Windows (con WSL)— hace la verificación en local, sin conexión.

Instalación en Ubuntu o Debian:

sudo apt install poppler-utils

En macOS con Homebrew:

brew install poppler

Y para verificar un PDF:

pdfsig documento.pdf

La salida lista cada firma del documento con esta información:

Signature #1:
  - Signer Certificate Common Name: NOMBRE APELLIDO
  - Signing Time: Aug 28 2026 10:15:00
  - Signature Validation: Signature is Valid.
  - Certificate Validation: Certificate is Trusted.

Lo importante son las dos últimas líneas. «Signature is Valid» confirma que el documento no se ha modificado desde que se firmó. «Certificate is Trusted» confirma que la cadena de certificación llega hasta una autoridad reconocida por el sistema donde ejecutas el comando. Si esa segunda línea falla en tu equipo pero VALIDe sí confía en el certificado, es porque tu sistema no tiene cargada la misma lista de confianza que usa la Administración: no es un problema del documento.

pdfsig es especialmente útil para comprobar en bloque muchos documentos, o para integrarlo en un script, sin depender de subir nada a una web.

En qué se diferencian las tres

• VALIDe es la referencia legal: si algo va dirigido a una administración española, esta es la comprobación que importa.
• Adobe Reader es la más rápida para un vistazo, pero puede confundir con avisos de confianza que no significan lo que parecen.
• pdfsig es la más técnica y la única de las tres que no requiere subir el documento a ningún sitio, ideal si prefieres verificar en local o en un servidor propio.

Para un documento importante, lo más seguro es comprobarlo con al menos dos de las tres.

Firma con garantías desde el principio

Si todavía tienes que firmar el documento, FirmaLocal genera firmas PAdES-B-B con tu certificado digital directamente en el navegador —sin subir ni el PDF ni el certificado a ningún servidor— y el resultado es exactamente el tipo de firma que las tres herramientas de este artículo saben verificar.

Firma tu PDF ahora.