Verificador público de firmas

Comprueba una firma de la era de dato de DeCA con la evidencia que ya posees. Todo se ejecuta en tu navegador; no se envía nada al servidor.

Campos del enunciado (JSON: la lista campos de pares k/v, tal como la publica la especificación) Firma (JWS compacta detached: cabecera..firma) Certificado del firmante (PEM)

Lo verificado aquí es la firma criptográfica (JWS con estructura basada en JAdES) y su certificado. Si además es una firma electrónica avanzada (art. 26 eIDAS) depende de cómo se identificó al firmante (por ejemplo, con un código a su correo), y eso no viaja en esta evidencia: lo dice la línea «Identidad» del PDF y la verificación del documento en línea.

Honestidad del alcance: esta página reensambla el enunciado, comprueba el payload y verifica la firma ES256 y la huella del certificado; de la cadena de certificación solo compara el emisor del certificado con las raíces públicas de https://decmr.com/api/v1/ca/raices. La validación X.509 completa de la cadena se hace con openssl siguiendo el procedimiento de la especificación pública (https://decmr.com/especificacion-enunciado-v1/). Las firmas históricas de la era PDF (cty application/pdf) se verifican contra el hash del PDF según esa misma especificación, no en esta página.