Ya tienes el certificado a punto, o el DNI electrónico listo para usarse, y ahora te toca firmar un PDF de verdad. No ese «firmar» de escribir tu nombre con el ratón sobre la pantalla, sino una firma electrónica con validez legal, de las que quedan selladas dentro del archivo y que cualquiera puede verificar después. Y aquí es donde mucha gente se atasca: ¿qué programa uso?, ¿dónde le doy?, ¿cómo sé que ha funcionado?
Si todavía no tienes el certificado, o no tienes muy claro qué es esto de la firma electrónica, échale antes un vistazo a la guía básica de firma electrónica, donde explico qué tipos existen y cómo conseguir el tuyo. Este artículo arranca justo donde ese termina: certificado en mano, PDF en la pantalla, y la duda de cómo se hace esto en la práctica.
Solución rápida
- Abre tu documento PDF en un lector compatible (como Adobe Acrobat Reader o Autofirma).
- Selecciona la herramienta «Certificados» o «Firmar» en el menú de opciones.
- Elige tu certificado digital instalado en el equipo y posiciona la firma en el documento.
- Guarda el archivo para sellar el documento de forma segura.
Si quieres el detalle de cada paso, y sobre todo cómo comprobar que no la has liado, sigue leyendo.
Herramientas gratuitas para firmar PDFs con certificado
No hace falta pagar nada para firmar un PDF con validez legal. La confusión viene de que hay apps de firma «a mano» (dibujar tu firma con el dedo o el ratón) que no tienen ningún valor legal real, y luego está la firma con certificado digital, que es la que de verdad cuenta.
Para este segundo caso, en España la herramienta de referencia es Autofirma, la aplicación gratuita del gobierno que te deja firmar documentos usando tu certificado digital o el DNI electrónico. Funciona en Windows, Mac y Linux, y es la que aceptan la mayoría de administraciones públicas sin rechistar.
La otra opción muy extendida es Adobe Acrobat Reader, que en su versión gratuita también permite firmar con certificados instalados en tu equipo. Su flujo está pensado más para el mundo empresarial, eso sí, y a veces resulta menos directo que Autofirma para trámites con la administración.
Si además necesitas editar el PDF antes de firmarlo, añadir texto o reordenar páginas, te conviene revisar los mejores programas para editar PDF, porque algunos incluyen su propia función de firma digital integrada.
La pega de Autofirma es que su instalación no es tan intuitiva como debería. A veces pide permisos o configuraciones que a un usuario no técnico le pueden echar para atrás. La ventaja es que, una vez instalada, firmar es de lo más simple que vas a encontrar.
Configuración previa: tener el certificado listo en tu equipo
Antes de firmar nada, tu certificado digital tiene que estar instalado en el navegador o en el almacén de certificados de tu sistema operativo. Si lo obtuviste como archivo (normalmente con extensión .p12 o .pfx), tienes que haberlo importado antes de intentar usarlo.
En Windows esto se hace normalmente con doble clic en el archivo del certificado, siguiendo el asistente de importación, donde te pedirá la contraseña que se te dio al generarlo. En Mac el proceso es parecido, pero usando la aplicación Acceso a Llaveros.
Si usas el DNI electrónico en lugar de un certificado software, necesitas un lector de tarjetas conectado al ordenador y tener instalado el software del DNIe, que suele descargarse desde la web oficial de la Policía Nacional.
Un error muy común es intentar firmar sin haber comprobado antes que el certificado funciona. Antes de ponerte con el PDF, abre la configuración de certificados de tu navegador y confirma que aparece ahí, con su fecha de caducidad vigente. Un certificado caducado no sirve, por mucho que esté instalado.
Pasos para insertar una firma electrónica válida en un PDF
Con Autofirma el proceso es bastante directo. Abres la aplicación, seleccionas el PDF que quieres firmar, eliges «Firmar» y el programa te muestra los certificados disponibles en tu equipo. Seleccionas el tuyo, confirmas con la contraseña si te la pide, y listo: el documento queda firmado en cuestión de segundos. Se genera un nuevo archivo, normalmente con «firmado» añadido al nombre.
Si prefieres trabajar directamente sobre el PDF sin salir de Adobe Acrobat Reader, el camino cambia un poco: abres el documento, vas al menú de herramientas y buscas la opción «Certificados» (a veces aparece como «Usar un certificado», según la versión). Ahí eliges «Firmar digitalmente», dibujas con el ratón el rectángulo donde quieres que aparezca la firma dentro del PDF, y el programa te pide seleccionar el certificado con el que vas a firmar.
La clave está en que el certificado que eliges tiene que coincidir contigo, no con otra persona ni con uno caducado. Revisa el nombre que aparece junto al certificado antes de confirmar. Si tienes varios instalados, es facilísimo equivocarse de uno a otro.
Una vez firmado, guarda el archivo. En este punto el PDF ya no es el mismo documento «en bruto» que tenías antes: ha quedado sellado con tu firma electrónica, y cualquier cambio posterior sobre él debería invalidar esa firma, que es justo lo que la hace fiable.
Cómo verificar que tu firma ha quedado correctamente sellada
Firmar es solo la mitad del trabajo. La otra mitad, la que mucha gente se salta, es comprobar que la firma se ha guardado bien y que el documento sigue siendo válido.
En Adobe Acrobat Reader, cuando abres un PDF firmado aparece normalmente una barra en la parte superior indicando que el documento contiene una firma digital. Si haces clic sobre el panel de firmas (suele estar representado con un icono de una cinta o lápiz azul), el programa te muestra los detalles: quién firmó, cuándo, y si la firma sigue siendo válida en este momento.
Lo importante aquí es fijarte en el mensaje que da el propio lector. Si dice algo como «firma válida» con un icono verde, todo correcto. Si aparece un aviso amarillo o rojo indicando que la firma no se puede validar, o que el documento ha sido modificado después de firmarlo, algo ha ido mal. Y no deberías enviar ese archivo como si estuviera bien firmado.
Con Autofirma existe también la opción de validar firmas dentro de la propia aplicación, cargando el PDF firmado y pidiendo que compruebe la validez del sello. Es un paso que lleva diez segundos y evita sustos después, sobre todo si el documento va a un organismo oficial o a un cliente que lo va a revisar con lupa.
Si tienes cualquier duda sobre la seguridad del proceso completo, desde cómo proteges tu certificado hasta qué contraseñas usas para acceder a él, te vendrá bien repasar el checklist de seguridad digital, porque un certificado digital mal protegido es tan peligroso como una contraseña débil.
Diferencia entre firma visible y firma invisible en documentos
Aquí es donde mucha gente se lía sin necesidad. La firma visible es la que aparece como un recuadro dentro del PDF, normalmente con tu nombre, la fecha y a veces un pequeño logo o imagen. La firma invisible, en cambio, no se ve en ninguna parte del documento, pero está igual de presente a nivel técnico dentro del archivo.
La validez legal es exactamente la misma en ambos casos. Lo que cambia es solo la estética: si quieres que quien abra el PDF vea a simple vista que está firmado, usas la visible; si el documento va a un sistema automatizado que solo necesita comprobar la validez técnica sin mostrar nada al usuario, la invisible cumple igual su función.
Para trámites con la administración pública suele recomendarse la firma visible, porque ayuda a que cualquiera que revise el documento entienda de un vistazo que está firmado, sin tener que abrir el panel de certificados. Para documentos internos de empresa o flujos automatizados, la invisible queda más limpia.
Solución a errores comunes al firmar PDFs
El error más habitual es el mensaje de «certificado no válido» o «certificado caducado» en el momento de firmar. Esto suele significar exactamente lo que dice: el certificado que estás usando ha superado su fecha de validez y necesitas renovarlo antes de poder firmar nada.
Otro problema frecuente aparece cuando el PDF ya estaba protegido con contraseña o tenía restricciones de edición puestas por quien lo creó. En ese caso el lector no te va a dejar añadir la firma hasta que se elimine esa protección, algo que solo puede hacer quien tenga la contraseña original del documento.
También es habitual que Autofirma no detecte el certificado si está guardado en una tarjeta criptográfica o en un dispositivo externo sin el software del fabricante instalado correctamente. Si te pasa esto, revisa que el lector de tarjetas esté bien conectado y que el software específico de tu certificado, no solo Autofirma, esté instalado en el sistema.
Por último, si al abrir el PDF firmado en otro ordenador aparece un aviso de que la firma «no se puede verificar» aunque en el tuyo se veía perfecta, puede deberse a que ese equipo no tiene instalado el certificado raíz de la entidad que emitió tu firma. No significa que la firma esté mal hecha. Significa que ese ordenador no reconoce automáticamente a quién pertenece el certificado.
¿Puedo firmar un PDF desde el móvil? Sí. Existen versiones de Autofirma y de Adobe Acrobat para móvil que permiten firmar con certificados instalados en el propio dispositivo, aunque instalar y gestionar certificados ahí suele ser algo más limitado que en el ordenador. Para trámites importantes, mejor hazlo desde un equipo de sobremesa siempre que puedas.
Si te vas a poner con esto por primera vez, no lo dejes para el último momento antes de un plazo administrativo. La primera firma siempre lleva algo más de tiempo por la instalación del certificado y las comprobaciones previas, pero a partir de la segunda vez el proceso entero no te va a llevar más de un par de minutos.