PDFGym
PT

Criar uma assinatura digital

Uma assinatura digital precisa de um certificado, que é um arquivo que liga uma chave que você tem ao seu nome e que avaliza alguém em quem um leitor já confia. Este guia cobre de onde vem um certificado, quanto vale um autoassinado, e o que a assinatura faz e não faz uma vez aplicada.

O que você precisa antes de começar

Três coisas: uma chave privada, um certificado que leve a chave pública correspondente e seu nome, e software que possa aplicar a assinatura. O Acrobat Reader grátis pode assinar com um certificado, e o LibreOffice pode assinar um PDF que ele exporta.

A ferramenta de assinatura visual não traz nada desta maquinaria de certificado. Use software que possa alcançar o repositório de certificados da sua máquina quando o destinatário precisar de um signatário verificável.

De onde vem um certificado

Uma autoridade de certificação o emite após conferir quem você é, e a conferência é o produto que você paga. Os leitores trazem uma lista de autoridades em que confiam, então um certificado de uma delas verifica na máquina de outro sem nenhum ajuste.

Na União Europeia o nível mais forte vem de um prestador qualificado de serviços de confiança, que é o requisito por trás de uma assinatura eletrônica qualificada. Muitos países além disso põem um certificado no documento nacional de identidade, que costuma ser a rota mais barata se você tem um.

Certificados autoassinados

Você pode gerar um certificado com ferramentas grátis e assinar com ele. A criptografia é idêntica, então o arquivo fica selado e qualquer mudança ainda quebra o selo. O que falta é o aval.

Um leitor que nunca viu seu certificado mostra a assinatura como não confiável, e o destinatário tem que instalar seu certificado para limpar esse aviso. Dentro de uma empresa isso é viável: o TI distribui o certificado uma vez e cada leitor interno confia nele. Com uma contraparte externa normalmente não, porque ninguém instala o certificado de um desconhecido para limpar um aviso em um arquivo.

Assinar com o certificado

Abra o documento pronto, escolha o comando de assinar, escolha o certificado, e posicione a caixa visível se o software oferecer uma. Essa caixa é decoração. A assinatura existe no arquivo se desenhe ou não algo na página.

Alguns fluxos assinam invisível de propósito, o que confunde destinatários que procuram uma marca e não veem nenhuma. Se quem recebe não conhece os painéis de assinatura, posicione uma caixa visível e diga onde olhar.

O que a assinatura cobre

A assinatura sela as faixas de bytes nomeadas em seu dicionário de assinatura, como estavam naquele momento, excluindo só o valor de assinatura embutido. Adicione uma página, gire uma, corte uma margem, passe-o por um compressor, e a verificação já não bate. O leitor informa o documento como alterado desde a assinatura. Adições posteriores que o formato permite, como uma segunda assinatura ou um campo de formulário preenchido, entram como atualizações permitidas e não a quebram; edições fora dessas regras sim.

Essa é a função, não uma falha, e por isso cada ferramenta deste site tem que rodar primeiro. Unir, reordenar, girar e comprimir escrevem um documento novo de páginas copiadas. Assine o arquivo pronto no fim, após a última reordenação e a última passada de compressão, e trate qualquer mudança posterior, por pequena que seja, como razão para assinar de novo.

Mantenha a chave a salvo

Quem tiver a chave privada pode assinar como você. Guarde-a no repositório de chaves do sistema ou em um token de hardware e não em uma pasta chamada certificados, e nunca a envie por e-mail por comodidade.

Se vazar, a resposta é revogar. A autoridade publica que o certificado já não é válido, e os leitores que conferem essa lista deixam de confiar em assinaturas novas. Tudo o assinado antes de revogar fica turvo, que é uma boa razão para não perdê-la.

Por que desenhar num navegador não cria uma

As ferramentas grátis online que deixam desenhar, digitar ou enviar uma marca posicionam uma imagem na página e nada mais. Nenhum certificado intervém, então não há identidade assinante para verificar nem selo que se quebre em edições posteriores. Isso é uma marca eletrônica, e o guia de assinatura cobre quando basta.

Se um certificado é mais do que você precisa

Quase nenhum documento precisa de um. Uma assinatura desenhada fecha acordos normais todo dia, e o guia de assinatura cobre levar uma limpa para a página.

O guia comparativo é o que se deve ler primeiro se você não tem claro qual a outra parte quer.

Perguntas frequentes

Onde consigo um certificado para assinar?
De uma autoridade de certificação, que verifica quem você é antes de emiti-lo. Na União Europeia o nível mais forte vem de um prestador qualificado de serviços de confiança, e muitos documentos nacionais de identidade já levam um certificado utilizável.
Posso fazer meu próprio certificado?
Sim, e a criptografia funciona idêntica. O que falta é confiança: os leitores mostram uma assinatura autoassinada como não confiável até o destinatário instalar seu certificado, o que está bem dentro de uma empresa e é deselegante fora dela.
O que acontece com a assinatura se eu mudar uma página?
Ela quebra. A assinatura sela as faixas de bytes nomeadas em seu dicionário de assinatura, então qualquer edição posterior fora das atualizações permitidas faz o leitor informar o documento como alterado desde a assinatura. Termine de unir, reordenar, girar e comprimir antes, e depois assine o arquivo pronto.
Uma assinatura de certificado é grátis?
Uma autoassinada sim. Um certificado de uma autoridade reconhecida não, porque a conferência de identidade é o que você paga. Os preços variam por país e por nível, então consulte o fornecedor direto.
O que um leitor mostra quando uma assinatura de certificado é válida?
Um painel de assinatura com o nome do signatário, a hora de assinatura, e uma declaração sobre se o documento mudou após aquele ponto. Se uma mudança não permitida é feita após assinar, o painel informa o documento como alterado desde a assinatura. Esse relato é o que um certificado compra para você, não o aspecto da tinta na página.
Preciso de uma caixa de assinatura visível na página?
Não. A assinatura vive no arquivo se desenhe ou não algo. Posicione uma caixa visível quando o destinatário espera uma marca, e diga onde está o painel de assinatura quando você assina invisível.

Para onde ir agora