Pular para o conteúdo principal

A assinatura aparece como inválida no Adobe Acrobat

Atualizado

Ao abrir um documento assinado pelo eBox Sign no Adobe Acrobat ou no Adobe Reader, o painel Assinaturas pode mostrar um X vermelho com a mensagem Assinatura inválida. Este artigo explica por que isso acontece, como confirmar que o documento está íntegro e como configurar o Adobe para reconhecer a assinatura.

Por que o Adobe mostra "Assinatura inválida"

Todo documento finalizado no eBox Sign recebe um selo digital da eBox, feito com um certificado digital da ICP-Brasil, a infraestrutura oficial de certificação do governo brasileiro. É esse selo que o Adobe está conferindo.

O Adobe decide em quais certificados confiar a partir de uma lista própria, a Adobe Approved Trust List (AATL). Para a ICP-Brasil, essa lista só aceita automaticamente certificados dos tipos A3 e A4. O selo do eBox Sign usa um certificado do tipo A1, que também pertence à ICP-Brasil mas fica fora dessa regra do Adobe. Por isso o Adobe marca o certificado como inválido, mesmo sem nenhum problema no documento.

painel Assinaturas do Adobe com o X vermelho, "Assinatura inválida" e "O certificado do assinante é inválido"

Repare que o próprio painel informa O documento não foi modificado desde que foi certificado. Essa é a linha que confirma a integridade do arquivo.

Se você clicar em Detalhes do certificado, o motivo aparece na parte de baixo da janela: Limitação de política inválida. É a regra da lista do Adobe descrita acima.

janela Visualizador de certificados com a mensagem "Há erros no certificado selecionado: Limitação de política inválida"

Como confirmar pelo validador oficial do governo

O validador do Instituto Nacional de Tecnologia da Informação (ITI), responsável pela ICP-Brasil, confere o selo sem a limitação do Adobe.

  1. Acesse validar.iti.gov.br.

  2. Clique em Escolher Arquivo e selecione o PDF assinado.

  3. Marque Concordo com os termos de uso e política de privacidade e clique em Validar.

  4. O resultado mostra Assinatura aprovada, assinada pela empresa responsável pelo eBox Sign.

Como confirmar na página de validação do eBox Sign

A página de validação do eBox Sign confere o arquivo pelo registro do envelope, sem depender do certificado. Envie o PDF assinado e, se ele estiver intacto, o resultado é Arquivo íntegro, assinado no eBox Sign, com quem assinou e quando. O endereço da página está no fim do PDF, na seção Verifique a autenticidade, junto com um código QR. Veja Como conferir se um documento foi assinado no eBox Sign.

Como configurar o Adobe para reconhecer a assinatura

A configuração é feita uma vez em cada computador e vale para todos os documentos assinados pelo eBox Sign.

Pré-requisitos

  • Adobe Acrobat ou Adobe Reader instalado no computador

Passo a passo

  1. No Adobe, abra o Menu e clique em Preferências. Você também pode usar o atalho Ctrl+K.

    menu do Adobe aberto com a opção Preferências destacada

  2. Na lista Categorias, clique em Assinaturas. Na área Certificados confiáveis e de identidade, clique em Mais.

    janela Preferências com a categoria Assinaturas selecionada e o botão Mais da área Certificados confiáveis e de identidade

  3. No menu da esquerda, clique em Certificados confiáveis. Na lista, procure e selecione Autoridade Certificadora Raiz Brasileira v5. A lista está em ordem alfabética.

    lista de certificados confiáveis com a Autoridade Certificadora Raiz Brasileira v5 selecionada

    Se esse certificado não aparecer na lista, veja Se a Raiz Brasileira v5 não estiver na lista, mais abaixo.

  4. Com o certificado selecionado, clique em Editar confiança.

  5. Na aba Confiança, marque Usar este certificado como uma raiz confiável. Deixe marcadas as opções Dados ou documentos assinados e Documentos certificados. As demais opções continuam desmarcadas.

    janela Editar confiança de certificado com "Usar este certificado como uma raiz confiável" marcado

  6. Clique em OK e feche a janela de certificados e as Preferências.

  7. Feche e abra de novo o documento assinado. No painel Assinaturas, a mensagem passa a ser Documento certificado válido.

    painel Assinaturas do Adobe com "Documento certificado válido"

Se a Raiz Brasileira v5 não estiver na lista

  1. Baixe o certificado oficial no site do ITI: ICP-Brasilv5.crt.

  2. Na janela de certificados confiáveis do Adobe, clique em Importar.

  3. Clique em Procurar, selecione o arquivo ICP-Brasilv5.crt e clique em Importar.

    janela Escolher contatos a serem importados com a Autoridade Certificadora Raiz Brasileira v5 carregada

  4. Volte ao passo 3 do passo a passo acima e continue a partir dele.

Dicas

  • Importante: a configuração vale só para o computador em que foi feita. Quem abrir o documento em outro computador verá a mesma mensagem até configurar o Adobe ou conferir pelo validador do ITI.
  • Dica: a configuração não altera o documento. O mesmo arquivo continua com o mesmo selo, e só muda a forma como o Adobe o avalia.
  • Observação: depois da configuração, o painel também mostra uma linha dizendo que a assinatura não é habilitada para LTV e expira em uma data. Essa é a data de vencimento do certificado usado no selo. Depois dela, o Adobe deixa de conseguir confirmar a assinatura desse arquivo, porque o PDF não guarda as informações necessárias para essa conferência de longo prazo. A página de validação do eBox Sign não depende dessa data e continua confirmando o arquivo.

Artigos relacionados

Artigos relacionados