Es el uso más habitual de AutoFirma, y aquí funciona igual.

1. Pulse el certificado de la cabecera e importe su fichero .p12 o .pfx con su contraseña.
2. Arrastre el PDF a la página, o pulse «Seleccionar ficheros».
3. Deje las opciones como están. El resumen debe decir: PAdES, dentro del PDF; SHA-512; sin política de firma; firma invisible; sin sello de tiempo.
4. Pulse «Firmar» y descargue nombre_signed.pdf.

Ese PDF, y no el original, es el que se adjunta en la sede. La firma va dentro del documento y no se dibuja en la página.

AutoFirma elige el formato por el contenido del fichero, no por el nombre. Esta aplicación hace lo mismo y lo escribe en el resumen antes de firmar.

Salvo que lo cambie en «Personalizar», toda firma usa además:

• Huella SHA-512. Con un certificado RSA la firma es SHA512withRSA; con uno de curva elíptica, SHA512withECDSA.
• Ninguna política de firma: es una firma básica (perfil BES). La política de la AGE no se aplica sola.
• Ni sello de tiempo ni servidor de firma trifásica.
• Ni lugar, ni motivo, ni certificación del PDF.
• Si activa la firma visible, el texto sale en Courier de 12 puntos, la fuente por defecto de AutoFirma.

Varios ficheros a la vez se firman cada uno con el formato de la tabla y se descargan juntos en firmas.zip.

Una CAdES explícita no contiene el documento. Conserve el fichero original junto al .csig: sin él no se puede comprobar la firma.

Casi nunca en un PDF. Si el trámite dice «firme con AutoFirma» y no concreta más, los valores de arriba son los que espera.

Ábralo en «Personalizar» cuando las instrucciones pidan otra cosa. Lo que cambie queda marcado, y «Restablecer los valores predeterminados» vuelve a los de AutoFirma. Una dirección de servidor de sellado o de firma que ya haya escrito se conserva.

• SHA-256 o SHA-384. Algunas sedes antiguas piden SHA-256. SHA-1 no se ofrece para firmar; solo se lee al comprobar firmas viejas.
• Política de firma de la AGE v1.9, si el trámite la exige. En un PDF basta con elegirla. En CAdES, el perfil que documenta AutoFirma para esa política lleva además los datos dentro de la firma (modo implícito); en XAdES, el formato separado. Cámbielos en el mismo panel si las instrucciones lo dicen. La v1.8 queda para trámites que aún la nombran. El documento de la política está en la sede de la Administración.
• CAdES implícita («Dentro de la firma»), si le piden un solo fichero con el documento y la firma. El resultado pesa más.
• XAdES envuelta («la firma dentro del XML»), si quien recibe tiene que seguir leyendo el XML original con la firma incorporada. La separada deja los datos y la firma en un XML nuevo.
• Contenedor ASiC-S, si le piden el fichero y la firma juntos en un ZIP. Está en «Personalizar», para CAdES y XAdES.
• Firma visible, motivo o certificación, solo en un PDF y solo si se lo piden. La visible se coloca sobre la página.
• Sello de tiempo, si le dan la dirección de una autoridad de sellado (TSA) que acepte peticiones desde esta página. Sin esa dirección no se puede sellar.

Abra el XML de la factura. Si la raíz es Facturae y trae cabecera, partes y facturas, el formato pasa a FacturaE y no hace falta cambiarlo. Por defecto firma como emisor y aplica la política de firma Facturae 3.1, que es la de AutoFirma. Descargue el .xsig.

En «Personalizar» puede firmar como receptor o como tercero. Una factura que ya está firmada no se cofirma: la operación por defecto es contrafirmar la última firma, que es lo que hace quien la recibe.

Abra el documento o la firma. Se comprueba y, debajo, puede añadir la suya.

• Un PDF, un OpenDocument o un Office ya firmado: su firma se añade y las anteriores siguen siendo válidas.
• Una firma CAdES, XAdES o un contenedor ASiC-S: por defecto se cofirma. Usted firma los mismos datos que los demás. Si la CAdES no incluye los datos y usa otro algoritmo, tendrá que indicar también el fichero original.
• Una factura ya firmada: por defecto se contrafirma la última firma. También puede contrafirmar todas.

Contrafirmar firma la firma de otra persona, no el documento otra vez. Úselo cuando el trámite pida un visto bueno sobre la firma que ya existe.

Arrastre el PDF firmado, el .xsig, el .csig, el contenedor .asics o el documento de Office. La comprobación es inmediata: dice si cada firma corresponde a su certificado y si los datos no han cambiado, quién firmó y con qué algoritmo.

Si la firma es CAdES explícita, el .csig no trae el documento y le pedirá el fichero que se firmó. Sin él no hay bastante para decidir. Una XAdES separada hecha aquí lleva los datos y la firma en el mismo XML, así que se comprueba sola. Si la firma apunta a un fichero de fuera, también tendrá que seleccionarlo.

No se consulta si el certificado es de confianza ni si está revocado. Para eso hace falta un validador de la Administración, como VALIDe, o el panel de firmas del propio PDF.

Importe un almacén PKCS#12 (.p12 o .pfx) y escriba su contraseña. Se muestran los certificados vigentes y aptos para firmar; puede mostrar el resto si lo necesita. La clave se descifra en esta pestaña y se olvida al cerrarla: no se guarda en el disco ni se envía a ningún sitio.

No lee el DNIe, una tarjeta, ni el almacén de certificados del sistema. Esos son los que usa el AutoFirma de escritorio. Si su certificado no se puede exportar, que es lo normal en el DNIe, fírmelo con ese programa.

No, en el uso normal. La página se carga una vez y a partir de ahí la firma se calcula en su navegador, con WebAssembly. No hay cookies. Las opciones que cambie respecto del valor por defecto se recuerdan en el almacenamiento local de este navegador; el certificado no.

Hay dos excepciones, y las dos están apagadas hasta que escriba una dirección en «Personalizar»: el sello de tiempo, que envía la huella a la TSA, y la firma trifásica. El enlace «Lote de un servicio de firma», en el pie, es la otra: el servidor guarda los documentos y aquí solo se firman las prefirmas que él prepara.

No. Muchas sedes abren el AutoFirma instalado mediante el enlace afirma://. Esa llamada necesita el programa de escritorio. Aquí se firma un fichero que usted ya tiene: lo descarga, lo firma y adjunta el resultado.

Sirve para el mismo trabajo que la ventana de AutoFirma cuando el trámite le deja subir un documento firmado: el PDF de una solicitud, una factura FacturaE, una cofirma, una contrafirma, varios ficheros a la vez, o un documento de Office.