Verificar firmas de AdES
Cómo comprobar una firma de AdES y cómo hacer que Adobe Acrobat la reconozca.
Cada firma de AdES lleva una cadena de certificados: el del firmante, el de la autoridad certificante AdES AC Argentina 1 y, arriba de todo, la raíz AdES Raíz Transitoria R0. Adobe Acrobat y otros lectores de PDF verifican esa cadena, pero no traen la raíz de AdES de fábrica: por eso, sin instalarla, muestran la firma con un aviso de “identidad desconocida” aunque el documento no haya cambiado.
Tenés dos caminos. No hace falta instalar nada para comprobar una firma:
Sin instalar nada
- En esta web: subí el PDF o el archivo firmado y te mostramos quién firmó, cuándo y si el documento cambió. No guardamos el documento.
- En la app AdES, pestaña Verificar: lo mismo, y el documento no sale del iPhone.
- Consulta de certificados: con el número de serie que figura en la firma, o el DNI del firmante, ves si el certificado está vigente o fue revocado.
Para que Adobe Acrobat la reconozca
Es una configuración de tu Acrobat o Acrobat Reader: le decís que confíe en la raíz de AdES solo para validar firmas. No cambia nada más de tu computadora y la podés quitar cuando quieras.
1. Descargá la raíz
SHA-256: C8:F6:DB:56:91:6C:74:FA:ED:81:99:42:06:29:6A:75:A9:92:5B:A9:CF:AF:C6:C3:02:35:25:E2:83:C6:69:2E
El archivo que se descarga coincide con esta huella (comprobado por el servidor al mostrar esta página). Igual conviene que lo compruebes vos en tu computadora, con el paso 2.
2. Comprobá la huella antes de instalarla
Así te asegurás de que el archivo es el auténtico y no uno modificado. Abrí la Terminal (Mac) o PowerShell (Windows) en la carpeta de descargas y escribí:
- Mac:
shasum -a 256 ades-raiz-r0.crt - Windows:
Get-FileHash ades-raiz-r0.crt -Algorithm SHA256
El resultado tiene que ser exactamente esta huella (puede salir en minúsculas y sin los dos puntos):
C8:F6:DB:56:91:6C:74:FA:ED:81:99:42:06:29:6A:75:A9:92:5B:A9:CF:AF:C6:C3:02:35:25:E2:83:C6:69:2E
Si no coincide en un solo carácter, no la instales y escribinos.
3. Importala en Acrobat como raíz de confianza para firmas
- Abrí Adobe Acrobat o Acrobat Reader y entrá a Preferencias (Windows: Editar › Preferencias; Mac: Acrobat › Configuración o Preferencias).
- Elegí Firmas y, en Identidades y certificados de confianza, tocá Más…
- A la izquierda, Certificados de confianza › Importar › Examinar y elegí
ades-raiz-r0.crt. - Seleccionala en la lista de arriba, tocá Agregar a la lista de contactos (o Agregar) y después Importar.
- De vuelta en Certificados de confianza, seleccioná AdES Raiz Transitoria R0 › Editar
confianza y tildá solo:
- Usar este certificado como raíz de confianza
- Documentos o datos firmados
- Abrí el PDF firmado, andá al Panel de firmas y tocá Validar todas.
Para quitarla: en el mismo lugar, seleccionala y tocá Quitar.
Lo que no tenés que hacer
- No la instales en el sistema (Llavero de macOS como raíz del sistema, “Entidades de certificación raíz de confianza” de Windows, ni un perfil en el iPhone o Android). Ahí serviría también para sitios web, y no hace falta: alcanza con Acrobat.
- No instales una raíz que te manden por email o mensaje, aunque diga ser de AdES. Bajala solo de esta página y comprobá la huella.
- AdES nunca te va a pedir que instales un perfil o una raíz para usar la app.
Qué significa la marca verde
Con la raíz instalada, Acrobat confirma que la firma se hizo con un certificado emitido por AdES y que el documento no cambió desde que se firmó. Las firmas de AdES son firma electrónica (Ley 25.506, art. 5): su validez no depende de que Acrobat las muestre en verde. En caso de desconocimiento, quien invoca la firma debe probarla; la propia firma trae la evidencia técnica (identidad verificada, certificado, sello de tiempo y estado del certificado).
Esta raíz es transitoria. Cuando se reemplace por la raíz definitiva, lo vamos a avisar en esta página; las firmas hechas con R0 van a seguir verificándose.