Firma y verifica PDFs gratis con tu certificado .p12.

1. Paso 1

   Carga tu PDF y tu certificado

   Selecciona el documento que quieres firmar y tu archivo .p12. Todo se queda en tu navegador.

2. Paso 2

   Coloca el sello y firma

   Elige dónde aparece el sello visible (con QR de verificación). Confirmas con tu contraseña y la firma se aplica localmente.

3. Paso 3

   Descarga el PDF firmado

   Tu PDF queda firmado con PAdES (estándar internacional ETSI). Listo para enviar al SRI, banco, contraparte o quien sea.

• Cero servidor

  Tu llave privada (.p12) y tu PDF nunca salen de tu navegador. Lo verificas con DevTools en modo paranoia.

• Open source verificable

  AGPL-3.0, código en 3 repos públicos, releases firmadas con Sigstore Cosign + Rekor tlog + SLSA L2 con elementos L3. Reproducible builds en roadmap.

• LOPDP por diseño

  No recolectamos datos personales en servidor. Aviso de privacidad versionado, controlador de datos identificado, retención cero.

• Estándares internacionales

  PAdES (ETSI EN 319 142). NIST SP 800-131A. OWASP ASVS L2/L3. CSP estricto + Trusted Types + COOP/COEP/CORP.

Lee el reporte de transparencia

• Profesional

  Contadores, abogados, ingenieros

  Firma facturas, contratos, informes técnicos con tu certificado BCE/Security Data desde cualquier dispositivo, sin instalar Java.

• Empresa

  Pymes y RRHH

  Onboarding, contratos laborales, addendums, NDAs. Verificación gratuita para tus contrapartes que reciben PDFs firmados.

• Sector público

  Funcionarios y proveedores estatales

  Compatible con FirmaEC desktop. Compatible con políticas SRI, INCOP. Útil cuando no se permite instalar software adicional.

• Ciudadano

  Cualquier persona con cédula+cert

  Trámites SRI, banco, IESS. Sin cuenta, sin pago, sin esperar a que un técnico te configure el token.

16

ECIs con raíz propia

28

raíces embebidas

100%

cobertura efectiva

• Banco Central del Ecuador

  Raíz: AC Raíz del Banco Central del Ecuador

  Cómo firmar

• Security Data

  Raíz: AC Raíz CA-2 Security Data

  Cómo firmar

• ANFAC (ANF AC Ecuador)

  Raíz: ANF High Assurance Ecuador Root CA

• ArgosData

  Raíz: ArgosData Root CA — SHA256

  Cómo firmar

• Consejo de la Judicatura (iCert-EC)

  Raíz: ICERT-EC Entidad de Certificación Raíz

  Cómo firmar

• Uanataca Ecuador

  Raíz: UANATACA Root 2016

  Cómo firmar

• Eclipsoft

  Raíz: ECLIPSOFT CA Root

• Datil Media

  Raíz: Datil Autoridad de Certificación

• Lazzate

  Raíz: Lazzate Root CA · CA1 · CA2

• Alpha Technologies

  Raíz: Alpha Technologies Root CA

• AppFirmas

  Raíz: APPFIRMAS Root C1

• CorpNewBest

  Raíz: AC Raíz CA-1EFN CorpNewBest

• DarkCam

  Raíz: DarkCam S.A. CA Root

• FirmaSegura

  Raíz: AC Raíz CA-1 FirmaSegura S.A.S.

• LetMi Ecuador

  Raíz: LETMI RSA Root C1

• PrimeCoreLat

  Raíz: Prime Core Root CA1

La 17.ª, la Dirección General de Registro Civil, no opera una raíz PKI propia: sus funcionarios firman con certificados del BCE y Security Data — ya incluidos. La cobertura es total en la práctica.

TSL versionada y auditada en packages/tsl-ec del repositorio (v1.11.0). Cada raíz se verifica por huella SHA-256 y se refresca por workflow.

• Mirror público OSS oficial

  github.com/idkmanager/firmar-ec

  Abrir repositorio

• Mirror público portafolio personal

  github.com/alfonsokuen/firmar-ec

  Abrir repositorio

• Repositorio primario (Gitea)

  git.idkmanager.com/alfonso/firmar-ec

  Abrir repositorio