Los certificados digitales tienen fechas de vencimiento. Un certificado que era válido cuando se firmó un PDF puede haber caducado cuando alguien necesita verificar la firma. Cuando firma un PDF con un certificado digital caducado, se aplica la firma, pero su estado de validez es inmediatamente cuestionable. El lector de PDF normalmente mostrará la firma como no válida o no confiable porque el certificado ya no está vigente.
Las implicaciones legales y prácticas de firmar con un certificado vencido dependen del contexto de la firma. Para documentos internos donde se conoce la identidad del firmante, un certificado vencido puede ser aceptable si la firma se aplicó claramente durante el período de validez del certificado. En el caso de documentos externos, un certificado caducado socava la confianza que se supone debe establecer la firma.
La validez del certificado Sign PDF es un elemento fundamental de la confianza de la firma. Un certificado caducado rompe esa confianza.
¿Qué sucede técnicamente?
Cuando firma con un certificado caducado, el software de firma puede advertirle que el certificado ha caducado. Algunos programas se negarán a firmar con un certificado caducado. Otros lo permitirán pero observarán la caducidad en las propiedades de la firma. La firma es criptográficamente válida, el hash del documento coincide, la clave privada produjo una firma verificable, pero ya no se confía en el certificado que vincula la clave a su identidad.
La validez criptográfica de la Firma Digital es independiente de la validez del certificado. Las matemáticas funcionan. La confianza no.
Consecuencias legales y prácticas
Un contrato firmado con un certificado vencido puede ser impugnado alegando que no se pudo verificar la identidad del firmante en el momento de la firma. La firma no prueba que el documento se firmó antes de que expirara el certificado, porque el reloj del sistema puede ser manipulado.
El peso PDF Legal de una firma con certificado caducado se reduce significativamente en comparación con una firma con certificado válido.
Prevención de la firma de certificados caducados
Monitorear las fechas de vencimiento de los certificados. Configure recordatorios de calendario antes de que caduquen. Renueve los certificados mucho antes de que caduquen. Mantenga un certificado actualizado disponible en su software de firma. La prevención es procesal, no técnica.
WukongPDF admite firmas digitales. La gestión de certificados Sign PDF debe incluir el seguimiento de la caducidad como práctica estándar.
Uso de una marca de tiempo para demostrar el tiempo de firma a pesar de la expiración del certificado
Si se aplicó una marca de tiempo confiable al momento de la firma, la marca de tiempo prueba que el documento se firmó antes de que expirara el certificado. Es posible que el certificado haya caducado ahora, pero era válido cuando se creó la marca de tiempo.
La marca de tiempo de la firma digital puede rescatar una firma de las consecuencias de la caducidad del certificado.
Sin una marca de tiempo, no hay prueba independiente de cuándo se aplicó la firma. El certificado caducado no ofrece ninguna garantía.
Renovación de certificados antes de su vencimiento
Monitorear las fechas de vencimiento de los certificados. Establece recordatorios 90, 60 y 30 días antes del vencimiento. Renovar el certificado antes de que caduque. El proceso de renovación normalmente requiere una nueva verificación de su identidad.
La renovación del certificado Firmar PDF es una tarea administrativa recurrente. Automatiza el recordatorio. La renovación en sí requiere una acción manual.
Conserve el certificado antiguo después de la renovación. Los documentos firmados con el certificado antiguo siguen siendo verificables a través de la cadena de certificados.
Lo que ven los destinatarios cuando abren un documento firmado con un certificado caducado
Adobe Acrobat muestra una advertencia de que el certificado ha caducado. El panel de firma muestra la fecha de vencimiento. La firma puede aparecer con un signo de interrogación o un icono de advertencia. Los indicadores visuales le indican al destinatario que no se puede confiar plenamente en la firma.
La experiencia del destinatario de PDF Security de tener una firma de certificado caducada erosiona la confianza en el documento.
Si recibe un documento firmado con un certificado vencido, comuníquese con el firmante. Solicite una versión firmada nuevamente con un certificado vigente.
Precedente legal para firmas de certificados vencidos
Los tribunales generalmente han tratado las firmas con certificados vencidos como válidas si existe evidencia independiente de que la firma se aplicó durante el período de validez del certificado. La firma en sí no es válida. El certificado que lo respalda ha caducado.
El tratamiento legal del PDF de las firmas de certificados caducados depende de la jurisdicción y de las pruebas que lo corroboren disponibles.
Para documentos con implicaciones legales importantes, no confíe en una firma de certificado vencida sin una verificación adicional.
La diferencia entre caducidad y revocación del certificado
La caducidad está prevista. La revocación es de emergencia. Un certificado caducado era válido hasta su fecha de finalización prevista. Un certificado revocado fue invalidado antes de la fecha de finalización prevista. Las implicaciones para la validez de la firma difieren.
La distinción de firma digital entre vencimiento y revocación afecta la forma en que los destinatarios deben interpretar el estado de la firma.
Incluir información de validez del certificado en la apariencia de la firma
Configure la apariencia de la firma para mostrar el período de validez del certificado. El destinatario no sólo ve que el documento fue firmado, sino también cuándo el certificado era válido.
La apariencia de la firma Firmar PDF con fechas de certificado proporciona transparencia sobre el contexto de la firma.