Verificar un informe

Si te han pasado un informe o una prueba de WebBorder (por ejemplo, como perito, aseguradora o abogado), aquí compruebas que lo emitió WebBorder y que no se ha cambiado ni un byte desde entonces.

Todo se comprueba en tu navegador: el documento no se envía a ningún sitio.

1. El documento informe.pdf o, para una prueba, manifiesto.json 2. Su firma informe.pdf.sig o manifiesto.sig, del mismo paquete Comprobar

Qué se comprueba

• La firma. WebBorder firma cada informe y cada prueba con su clave privada (Ed25519). Si el documento cambia, aunque sea un espacio, la firma deja de cuadrar. La clave pública con la que se comprueba es la que publica WebBorder en webborder.es/app/api/firma; su huella es ….
• La huella del documento (SHA-256). Sale abajo al comprobar; debe coincidir con la que figura en el LEEME.txt del paquete y, en las pruebas, con la anotada en el historial.

Y la hora

La firma prueba quién emitió el documento y que está intacto. La hora la certifica además un tercero: el paquete trae un sello de tiempo RFC 3161 (.tsr) de una autoridad externa. Eso se comprueba con OpenSSL, como explica el LEEME.txt:

openssl ts -verify -data informe.pdf -in informe.pdf.tsr \
  -CAfile freetsa-cacert.pem -untrusted freetsa-tsa.crt

Sin este navegador

La misma comprobación de la firma, con OpenSSL 3 y la clave pública que va en el paquete:

openssl pkeyutl -verify -pubin -inkey clave-publica-webborder.pem \
  -rawin -in informe.pdf -sigfile informe.pdf.sig

Volver a WebBorder · Aviso legal · Privacidad