Firmar un PDF con token es una rutina de menos de un minuto una vez que la haces la primera vez. El problema es la primera vez: el programa pide cosas que no esperabas, la lista de certificados aparece vacía o la firma queda en un lugar del documento que no querías. Esta guía recorre el proceso completo con FirmaEC, el firmador oficial y gratuito del Estado, y también con un lector de PDF.
Antes de empezar: lista de verificación
- El driver del token instalado en esa computadora. Si dudas, revisa cómo instalar los drivers.
- El token conectado a un puerto directo, sin hub ni cable extensor.
- El PIN a mano, y que sea el que tú definiste, no el de fábrica.
- El PDF cerrado en cualquier otro programa. Un archivo abierto en otra ventana bloquea el guardado.
- El certificado vigente. Si venció, la firma va a fallar o quedará marcada como inválida.
Un consejo antes de la primera vez: practica con un PDF cualquiera, no con el contrato que tienes que entregar en veinte minutos.
Firmar con FirmaEC, paso a paso
- Abre FirmaEC en tu computadora. Si aún no lo instalaste, la guía está en cómo instalar FirmaEC.
- Elige la opción de firmar documento y selecciona el PDF desde tu carpeta.
- Selecciona el origen del certificado. Aquí está la diferencia clave frente al archivo: tienes que indicar que el certificado está en un dispositivo criptográfico o token, no en un archivo .p12.
- Escribe el PIN cuando el programa lo pida. Si la lista de certificados aparece vacía, el problema es de reconocimiento del token, no del PDF.
- Define si la firma será visible y en qué página. Una firma invisible es igual de válida; la visible se usa cuando el destinatario espera ver el recuadro.
- Ubica el recuadro arrastrándolo al espacio previsto del documento. Los criterios para no tapar texto están en dónde colocar la firma dentro del PDF.
- Guarda el archivo firmado con un nombre nuevo. Nunca sobrescribas el original: si algo sale mal, te quedas sin las dos versiones.
- Verifica el resultado abriendo el archivo firmado y revisando el panel de firmas.
Firmar desde un lector de PDF
Si prefieres firmar sin salir del lector donde ya trabajas, el camino es distinto pero equivalente. El lector toma los certificados del almacén del sistema operativo, y el driver del token los deposita ahí automáticamente cuando el dispositivo está conectado.
- Abre el PDF y busca la herramienta de certificados o "firmar digitalmente".
- Dibuja el recuadro donde quieres que aparezca la firma.
- Selecciona tu certificado de la lista. Debe mostrar tu nombre y la entidad certificadora que lo emitió.
- Escribe el PIN del token y confirma.
- Guarda como archivo nuevo.
El detalle de esta ruta está en cómo firmar un PDF desde el lector. Si tu documento todavía es un archivo de texto sin convertir, expórtalo a PDF antes de firmar: firmar el PDF final evita que un cambio posterior de formato invalide la firma.
Qué diferencia hay frente a firmar con archivo .p12
| Momento del proceso | Con token USB | Con archivo .p12 |
|---|---|---|
| Selección del certificado | Se elige el dispositivo conectado | Se busca el archivo en el disco |
| Credencial que pide | PIN del token | Contraseña del archivo |
| Requisito previo | Driver instalado | Solo tener el archivo a mano |
| Riesgo típico | Que el equipo no vea el dispositivo | Que no recuerdes la contraseña |
| Firma masiva | Posible, con el token conectado todo el rato | Posible y más cómoda |
Para firmar varios documentos de una sola pasada, los firmadores permiten seleccionar una carpeta completa. Con token funciona, pero recuerda que el PIN puede pedirse varias veces según el programa, y que el dispositivo tiene que quedarse conectado hasta que termine el lote.
Comprueba que la firma quedó bien
Firmar y no verificar es media tarea. Tres comprobaciones rápidas:
- Abre el archivo firmado y revisa el panel de firmas: debe mostrar tu nombre, la fecha y que el documento no fue alterado después de firmar.
- Sube el archivo a un validador para una comprobación independiente. Los pasos están en cómo verificar un documento firmado.
- Envía el PDF firmado, no el original. Es el error más común: guardar con nombre nuevo y luego adjuntar el archivo viejo por costumbre.
Una costumbre que ahorra disgustos: nombra los archivos firmados con un sufijo claro, del tipo "contrato-firmado", y guárdalos en una carpeta distinta de los borradores. Cuando pasan las semanas y hay tres versiones del mismo documento, saber cuál es la que tiene firma válida deja de ser evidente. Y si alguien te devuelve el documento pidiendo un cambio, recuerda que cualquier modificación posterior invalida la firma: hay que corregir el original y volver a firmar desde cero.
Errores frecuentes y solución
- "No se encontraron certificados". El token no está siendo leído. Desconecta, vuelve a conectar y, si sigue, revisa el diagnóstico de reconocimiento.
- "PIN incorrecto" repetido. Detente antes de bloquear el dispositivo. Si el PIN se bloqueó, sigue el procedimiento de desbloqueo.
- El PDF no se deja guardar. Está abierto en otro programa o la carpeta es de solo lectura. Guarda en el escritorio y muévelo después.
- La firma aparece con una advertencia amarilla. Suele ser que el lector no reconoce todavía a la entidad emisora; el documento sigue siendo válido y un validador oficial lo confirma.
- El documento ya tenía una firma. Puedes añadir la tuya sin invalidar la anterior, siempre que no modifiques el contenido.
Si firmas comprobantes para el SRI, el proceso es otro: los firma tu sistema de facturación, no tú a mano. Para eso el grupo tiene Azur, facturación electrónica autorizada por el SRI que trabaja con tu certificado: azur.com.ec/registro.
Preguntas frecuentes
¿Tiene que estar el token conectado todo el tiempo?
Solo durante la firma. Apenas termines, retíralo y guárdalo: dejarlo puesto en una laptop que se mueve es la forma más común de dañar el conector.
¿Necesito internet para firmar?
La operación criptográfica es local. La conexión sirve para consultar el estado del certificado y para agregar sellado de tiempo si el programa lo ofrece.
¿La firma visible es obligatoria?
No. La validez está en la firma electrónica incrustada, no en el recuadro. El recuadro es una comodidad visual para el destinatario.
¿Puedo firmar un PDF protegido con contraseña?
Depende de las restricciones del archivo. Si el autor bloqueó las modificaciones, primero hay que quitar esa protección con la clave del propietario.
¿Sirve para documentos que van a una entidad pública?
Sí, siempre que el certificado esté vigente y provenga de una entidad de certificación acreditada. Muchas plataformas estatales piden justamente un PDF firmado de esta forma.
¿Puedo firmar desde el celular con el token?
En la práctica no es viable. Si necesitas firmar desde el teléfono con frecuencia, revisa las alternativas en token frente a archivo .p12.
¿Necesitas tu firma electrónica para empezar a firmar hoy? El trámite es 100% en línea, sin filas, y el certificado se emite en aproximadamente 30 minutos. Solicita la tuya aquí.