Abrir un archivo .csig
Un archivo .csig es la firma electrónica CAdES que crea AutoFirma. Suéltalo abajo: verás el documento firmado y quién lo firmó. Comprobamos que el documento no ha cambiado desde la firma y que la firma corresponde al certificado incluido en el archivo; no comprobamos la lista de confianza de la UE ni la revocación del certificado. El archivo no se sube a ningún sitio.
No se sube nada. Solo esta página lee el archivo, en tu navegador. Contamos únicamente que se abrió un archivo (su formato y el resultado), nunca su contenido ni su nombre.
Qué es un archivo .csig
AutoFirma, la aplicación de firma de la Administración española, guarda las firmas CAdES con la extensión .csig. Es una estructura CMS (RFC 5652): la firma, el certificado del firmante y, si la firma es implícita, el propio documento.
Firma implícita o explícita
- Implícita: el documento va dentro del .csig. Basta con soltar ese archivo.
- Explícita: el .csig solo contiene la firma y el documento es otro archivo. Suelta los dos a la vez; reconocemos el original por su huella (hash), aunque tenga otro nombre.
Qué se comprueba y qué no
Se comprueba que el documento no ha cambiado desde la firma, que la firma se verifica con la clave del certificado, que es el certificado que indicó el firmante, que la cadena de certificados incluida en el archivo es coherente y que el sello de tiempo, si lo hay, cubre esta firma.
No se comprueba si el emisor del certificado está en la lista de confianza de la UE (EU Trusted List) ni si el certificado fue revocado. Por eso esta página no dice si una firma es cualificada ni si tiene validez legal.
El archivo no sale de tu equipo
La página funciona en tu navegador: lee el archivo, extrae el documento y comprueba la firma en tu dispositivo. No enviamos el archivo, ni su contenido, nombre o huella. Solo contamos que se abrió un archivo: su formato y un resultado de una palabra.
Preguntas
¿Con qué se abre un archivo .csig?
Con esta página, en el navegador, sin instalar nada. Otras opciones son AutoFirma, que hay que instalar, o el servicio VALIDe de la Administración (https://valide.redsara.es), al que hay que subir el archivo.
¿Esta página confirma que la firma es válida?
No. Confirma que el documento no ha cambiado desde la firma y que la firma corresponde al certificado del archivo. No comprueba la lista de confianza de la UE ni la revocación, así que no valora la validez legal.
¿Se envía mi archivo a algún sitio?
No. Solo esta página lee el archivo, en tu navegador. Puedes comprobarlo en las herramientas para desarrolladores del navegador, en la pestaña Red.