Qué contiene
- La fecha y hora de la firma.
- El nombre que declaraste (o, si firmaste como anónimo, la indicación de que la firma es anónima).
- La huella SHA-256 del texto exacto que firmaste: si la petición cambiara después una sola letra, la huella dejaría de cuadrar.
- Una referencia única y un código QR que abre directamente su comprobación.
Cuándo lo recibes
Nada más confirmar el código verás Tu certificado de firma con el botón Descargar el certificado. Se genera en unos segundos; si tarda más de lo normal, el portal te avisa y te lo enviamos por correo en cuanto esté listo. El correo de confirmación de la firma lleva además un enlace para descargarlo cuando quieras. Debajo del botón aparece la huella del certificado, con un botón para copiarla, y el estado de su registro en la cadena de bloques.El registro en la cadena de bloques
La huella de tu certificado se registra en una cadena de bloques pública. Eso hace de testigo: desde ese momento nadie puede cambiar la firma ni presentar una con fecha anterior sin que el registro deje de cuadrar. Es una anotación pública, así que en la cadena no va ningún dato personal, solo la huella. El registro tarda entre unos segundos y unos minutos. Mientras tanto verás Registrándose en la cadena de bloques; cuando está hecho, Registrado en la cadena de bloques y un enlace Ver la transacción que abre el explorador público de la red. El certificado es válido desde el primer momento: el registro añade el testigo, no la validez.Cómo comprobar un certificado
Cualquiera puede hacerlo, sin cuenta, en la página Comprobar un certificado de firma: causfy.com/causas/verificar/certificado. El QR impreso en el PDF lleva a esa misma página.
La página de comprobación: se arrastra el PDF o se pega la huella o la referencia.
1
Arrastra el PDF, o pega la huella o la referencia
El archivo no sale de tu ordenador: su huella se calcula en tu propio navegador y solo se envía esa huella. Si no tienes el PDF a mano, vale la huella o la referencia que lleva impresas.
2
Pulsa Comprobar
Si consta, verás Certificado verificado con el nombre del firmante (o Firma anónima), el correo con la mayor parte oculta, la fecha y hora de la firma, la huella del documento y el estado del registro en la cadena de bloques, con el enlace a la transacción.
En algunas firmas antiguas el registro se hizo por lotes: la transacción lleva la raíz de un grupo de firmas, no esta huella directamente. La página lo indica cuando es el caso. Las firmas actuales se registran una a una.