Firma Digital en documentos PDF de Adobe Acrobat

1.- Generalidades y Configuracin Cuando un documento en formato pdf se firma o certifica digitalmente se hace para garantizar la integridad y autenticidad del mismo, de forma similar a como se hara manualmente. Para ello se usa un Certificado Digital, que permite identificar en todo momento al firmante. Cuando se descarga y abre un documento del Boletn Oficial de La Rioja (a travs de Acrobat) se puede ver que dicho documento est firmado digitalmente a travs de dos indicaciones:

Si pulsamos en el icono del Panel de Firmas (1) veremos la siguiente informacin:

Este panel nos proporciona informacin acerca de la integridad, veracidad, del documento firmado, as como informacin acerca del firmante, razn, fecha y hora de la firma, Desde aqu es posible forzar la validacin de las firmas si Acrobat no est configurado para hacerlo automticamente-, ver la versin firmada, informacin del certificado del firmante, El proceso de validacin y consulta tambin puede hacerse a travs de la Indicacin Grfica de la Firma (pinchando o con botn derecho), que se encuentra al final de la primera pgina (2).
Pgina 1 de 10

El estado de la firma tambin se indica grficamente a travs de los siguientes iconos: La firma es vlida, el certificado es de confianza y el documento no se ha modificado con posterioridad. Las firmas anteriores son vlidas, y con certificados de confianza, pero hay cambios posteriores en el documento. Sin embargo, la parte que se firm no ha sido alterada. Firma no vlida. La integridad de la parte firmada ha sido rota, ya que se ha modificado el contenido firmado. Estado de firma desconocido, sin verificar. Puede que Acrobat no est configurado para la validacin automtica de firmas y que todava no se haya validado manualmente. Usuario/Certificado desconocido. La firma est integra, pero no se confa en el certificado. Posiblemente no est incluido en los certificados de confianza de Acrobat, o no se ha configurado para usar los certificados de Windows si est ah-. Certificado desconocido (no de confianza) y firma no vlida. Documento certificado. Es similar al firmado vlidamente con un certificado de confianza, pero no puede modificarse sin romper la certificacin. Para poder Validar manualmente la firma, ver el contenido firmado, informacin de la firma, tenemos varias posibilidades: Botn derecho del ratn sobre del campo de Firmado por (3) Pinchar la etiqueta se opciones (4) Botn derecho sobre la Indicacin Grfica de Firma (2)

Antes de validar la firma es necesario que el Certificado (y su cadena de certificados raz) con el que se ha firmado sea declarado como de confianza. Para ello podemos usar el almacn de certificados de Windows y/o las Identidades de confianza establecidas dentro del propio Acrobat. sta y otras caractersticas se establecen a travs del men Edicin->Preferencias, dentro del apartado Seguridad. En la imagen siguiente se puede ver cmo establecer que se verifiquen las firmas automticamente al abrir el documento (5). A continuacin, debemos hacer clic en el botn de Preferencias Avanzadas (6) para seguir con la configuracin.
Pgina 2 de 10

La siguiente imagen refleja las preferencias avanzadas ptimas para la verificacin:

La tercera pestaa nos permite configurar el uso del almacn de certificados de Windows:

Pgina 3 de 10

2.- Instalacin del certificado en el Almacn de Certificados de Windows Para usar el almacn de certificados de Windows debemos instalar el Certificado del BOR como Certificado de Confianza. Para ello nos descargarnos el certificado y seleccionamos Abrir en la siguiente ventana, lo que nos mostrar la Informacin del certificado del BOR. Ah pincharemos Instalar Certificado y a continuacin Siguiente, segn aparece en las siguientes imgenes:

Pgina 4 de 10

almacn y pulse Examinar

En la siguiente ventana marque la opcin Colocar todos los certificados en el siguiente

Confianza, y pulsar Aceptar:

Aparecer una lista de Almacenes en la que se debe seleccionar Entidades emisoras raz de

Ir pulsando Siguiente en todas las ventanas hasta concluir el proceso de instalacin:

Pgina 5 de 10

3.- Instalacin del certificado en las Identidades de Confianza de Acrobat Para aquellos que no deseen incluir el certificado en Windows se explicar cmo incluir el Certificado del BOR dentro de las Identidades de Confianza del propio Acrobat.

Pgina 6 de 10

En el panel de firmas sacamos el men contextual como se explic anteriormente, y ah seleccionamos Mostrar propiedades de firma. Aparecer:

Adems de Validar (9), se puede obtener ms informacin del Firmante (8):

Pgina 7 de 10

Pinchando Mostrar Certificado (7) aparecer la pantalla con la informacin del Certificado:

Desde la pestaa Confianza podremos agregarlo como Identidad de Confianza (10):

Aparecer el siguiente aviso, ante el que pulsaremos Aceptar para continuar el proceso:
Pgina 8 de 10

En la pantalla que aparece, seleccionaremos al menos las 2 opciones marcadas en la imagen, que nos permitirn verificar las firmas y documentos certificados, y pulsaremos Aceptar:

Una vez incluido el certificado como de confianza aparecer (los iconos han cambiado):

Tras pulsar Aceptar, estamos en condiciones de Validar la Firma.

Pgina 9 de 10

4.- Validacin Manual de la Firma Pinchando en Validar Firma (9), veremos como cambia la pantalla de Informacin de la Firma, el Panel de firmas y la Indicacin Grfica de la misma, mostrando su validez tal y como se aprecia en las siguientes imgenes:

Si validamos la firma desde los mens contextuales del panel de firmas (1) o pinchando en la Indicacin Grfica (2), aparecer una informacin equivalente, que ratifica la validez:

Pgina 10 de 10