Cómo firmar un PDF con certificado .p12 o .pfx.
Si ya tienes un certificado digital exportado en formato PKCS#12, puedes incorporarlo al PDF sin enviar el archivo, el certificado ni la contraseña a un servidor.
Qué es un archivo .p12 o .pfx.
Son extensiones habituales de PKCS#12, un contenedor protegido que puede incluir el certificado y la clave privada. La contraseña protege ese contenedor. No debes compartir el archivo ni escribir su contraseña en servicios que no entiendas o no controles.
Un certificado puede identificar a una persona física o representar otras capacidades. Comprueba quién lo emitió, su fecha de caducidad y el uso permitido antes de firmar.
Pasos para firmar el PDF.
- Abre el documento.
Selecciona el PDF desde tu dispositivo y revisa que sea la versión definitiva.
- Elige “Firmar” y “Certificado digital”.
La herramienta solicitará un archivo .p12 o .pfx, su contraseña y un motivo opcional.
- Selecciona el certificado.
Flowdoca lo lee en memoria. El archivo y la contraseña no se envían a nuestros servidores.
- Firma y descarga.
El módulo incorpora la firma criptográfica y descarga un nuevo PDF. Abre el resultado en un lector compatible para revisar el panel de firmas.
Qué puede afirmar Flowdoca y qué no.
Flowdoca puede incorporar al PDF una firma basada en el certificado seleccionado. No emite el certificado, no valida toda su cadena de confianza en nombre del destinatario y no convierte automáticamente cualquier certificado en una firma cualificada.
El marco eIDAS distingue firma simple, avanzada y cualificada. La Comisión Europea explica que el nivel depende de requisitos técnicos y de identidad específicos; una firma cualificada requiere, entre otras condiciones, un certificado cualificado y un dispositivo cualificado. Consulta la información oficial de la Comisión Europea.
Seguridad práctica.
- Utiliza un dispositivo actualizado y que no sea compartido.
- No guardes la contraseña junto al certificado.
- Comprueba el nombre del titular y la fecha de expiración.
- Conserva el PDF original y revisa el firmado después de descargarlo.
- Cierra y borra el documento al terminar.
¿Sirve para un trámite oficial?
Depende del trámite. Algunas administraciones exigen un formato, certificado, aplicación o procedimiento concreto. Antes de enviar, revisa las instrucciones del organismo y valida el resultado con la herramienta que recomiende. La legislación española complementa eIDAS mediante la Ley 6/2020 de servicios electrónicos de confianza.