Firmas
¿Por qué mi firma PDF sale como «no válida» o «desconocida»?
La cruz roja o el interrogante amarillo junto a una firma no siempre quieren decir que alguien manipuló el documento. Así se lee el mensaje y así se arregla la causa.
«No válida» suele querer decir que el archivo cambió después de firmarse de una forma que la firma no permite, casi siempre porque una app lo reescribió al guardar. «Desconocida» suele querer decir que tu ordenador no confía en el certificado del firmante o no pudo comprobarlo, no que algo cambiara. Se distinguen en los detalles de la firma: uno habla de que el documento se modificó, el otro del certificado o de su emisor.
Si Acrobat dice «Hay al menos una firma que presenta problemas»
Esa barra azul arriba de Acrobat y de Acrobat Reader es un resumen: al menos una firma del archivo no es válida sin más. No dice por qué. Lo mismo pasa con «La validez de la firma es desconocida» en el panel de firmas. Las dos cosas pueden querer decir que el documento cambió o, igual de a menudo, que tu Acrobat no conoce el certificado. Haz clic en la firma dentro del panel de firmas, lee sus detalles y busca abajo la fila que corresponde.
Qué significa cada estado
Los validadores comprueban dos cosas por separado: si los bytes firmados siguen igual (integridad) y si el certificado es de confianza (identidad). El mensaje que ves junta las dos.
| Estado | Integridad | Identidad | Qué hacer |
|---|---|---|---|
| Válida | Sin cambios | De confianza | Nada. |
| Válida, con cambios posteriores | Lo firmado, intacto; los cambios posteriores son de un tipo permitido | De confianza | Mira los cambios de la lista. Campos rellenados y firmas añadidas son normales. |
| Desconocida | Normalmente sin cambios | Sin confianza, o no se pudo comprobar | Revisa los detalles del certificado (causas 2 y 3). |
| No válida | Cambiada de una forma que la firma no permite, o dañada | O el certificado no vale | Averigua cuál (causa 1 o 4) y consigue una copia bien firmada. |
Las seis causas habituales
1. El archivo se reescribió después de firmar
La más común. Una firma PDF cubre bytes exactos. Si el documento se guardó con una app que rehace el archivo entero, los bytes firmados cambian aunque la página se vea igual. En nuestra prueba del 4 de noviembre de 2026 bastó con rellenar un campo y guardar con Vista Previa en una Mac. Comprimir, aplanar, imprimir a PDF y convertir a PDF/A tienen el mismo efecto.
Solución: vuelve a la copia que recibiste, haz los cambios con una app que guarde de forma incremental y compruébalo otra vez. Si no queda una copia limpia, el firmante tiene que volver a firmar. Mira cómo firmar un PDF firmado sin romperlo.
2. Tu programa no confía en el certificado
Los certificados de empresa, los de identidad nacional y los de autoridades más pequeñas a menudo no están en la lista de confianza que trae tu programa. La firma puede ser perfecta y salir como «desconocida».
Solución: en Acrobat o Reader, mira las propiedades de la firma y el emisor del certificado. Acrobat puede cargar listas de confianza como la Adobe Approved Trust List y las listas de confianza de la Unión Europea desde sus preferencias de firma. Solo confía a mano en un certificado si sabes de dónde viene.
3. No se pudo comprobar si el certificado fue revocado
Los validadores pueden preguntar al emisor si el certificado fue revocado. Sin conexión, o si el servidor del emisor no responde, el estado puede quedarse en desconocido. Las firmas de larga duración (PAdES-LT y LTA) guardan esa información de revocación dentro del PDF para que la comprobación funcione años después sin conexión.
4. El certificado estaba caducado o revocado al usarlo
Si el certificado del firmante ya había caducado, o se había revocado, la firma no es válida por el lado de la identidad. Un sello de tiempo de confianza prueba cuándo se firmó, y eso es lo que permite que una firma hecha con un certificado entonces vigente siga siendo válida cuando el certificado caduque.
5. No es una firma digital
Una firma dibujada o escrita puesta en la página es una imagen o una anotación. Los validadores no la cuentan como firma, y algunas herramientas se quejan de que el documento «no está firmado». Es lo esperado: nunca fue una firma con certificado.
6. La propia firma está dañada
Rara vez, un archivo llega cortado o una herramienta escribe una firma rota. El validador dice entonces que hay un error al leer la firma. Pide el archivo otra vez, mejor no por un servicio que «optimice» los adjuntos.
Cómo ver qué causa es
- Abre el panel de firmas y haz clic en la firma para ver sus detalles.
- Si habla de que el documento se modificó o alteró, es un problema de integridad (causa 1 o 6).
- Si habla de la identidad del firmante, del emisor o de la revocación, es un problema de identidad (causas 2 a 4). El documento suele estar bien.
- Mira la hora de firma y si incluye sello de tiempo.
El verificador de Keepsign usa cuatro estados claros: válida, válida con cambios posteriores permitidos, no válida y no se pudo verificar, y dice el porqué con palabras: «el emisor no conoce este certificado» no es el mismo mensaje que «la página cambió después de firmar». Enseña la cadena del certificado, la hora de firma, los sellos de tiempo y los datos de larga duración, y solo comprueba la revocación por internet cuando tocas Comprobar en línea. Al guardar, añade en vez de reescribir, y avisa antes de que un cambio deje una firma no válida. La firma con certificado en Keepsign.
Fuentes
- Adobe, «Validar firmas digitales», helpx.adobe.com/es/acrobat/desktop/e-sign-documents/manage-digital-signatures/validate-digital-sign.html, leída el 5 nov. 2026.
- Adobe, «European Union Trusted Lists», helpx.adobe.com/document-cloud/kb/european-union-trust-lists.html, y «Adobe Approved Trust List», helpx.adobe.com/acrobat/kb/approved-trust-list1.html.
- Viafirma, «Hay al menos una firma que presenta problemas: cómo solucionarlo», viafirma.com/es/faq/hay-al-menos-una-firma-que-presenta-problemas-como-solucionarlo/.
- ISO 32000-1:2008, apartado 12.8, firmas digitales (copia pública en opensource.adobe.com/dc-acrobat-sdk-docs/pdfstandards/PDF32000_2008.pdf).
- ETSI EN 319 142-1, firmas digitales PAdES, parte 1: niveles B, T, LT y LTA, etsi.org.
- Prueba de Keepsign del 4 de noviembre de 2026 (ver la comparativa).