Validador de assinaturas PDF-ACT-ICP
Verificador de .tsq, .tsr e PDF
RFC 3161 · RFC 5652 análise local, sem envio de arquivos
Solte aqui o carimbo do tempo ou o documento PDF
Aceita .tsq, .tsr, token CMS (DER, PEM, Base64 ou hexadecimal) e .pdf com assinatura ou carimbo embutido. Nada é enviado para servidores: o arquivo é lido no seu navegador.
O que é verificado
Assinatura CMS, integridade do conteúdo assinado, vínculo com o certificado, validade e uso de chave da ACT, resumo do documento, tipo de assinatura, padrão ICP-Brasil, cadeia até a AC Raiz e revogação por OCSP/CRL
Onde a análise acontece
No seu próprio navegador, com a API WebCrypto. Nenhum upload, nenhum servidor, nenhum log
O que este app não faz
Não consulta OCSP nem CRL: a verificação de revogação não faz parte desta análise. Para isso, use a ferramenta da própria AC emissora

Como ler o resultado

  • VALIDADO — a assinatura confere com o certificado da ACT e o conteúdo está íntegro.
  • ATENÇÃO — nada indica adulteração, mas há pontos pendentes (arquivo original não fornecido, cadeia truncada, algoritmo fraco).
  • REPROVADO — uma ou mais verificações falharam. Investigue antes de usar como evidência.

Limites desta análise

  • A confiança na raiz usa o repositório oficial de ACs da ICP-Brasil embutido no arquivo (certificados do repositório, publicado pelo ITI); certificados de outras PKIs aparecem como tal. A seção Consulta de AC, no fim da página, permite pesquisar esse repositório.
  • Carimbos com algoritmos não suportados pelo navegador (GOST, SHA-224) são exibidos, mas a assinatura fica sem verificação.
  • Em PDF, o app lê os dicionários de assinatura e os tokens de carimbo; não avalia a aparência visual da assinatura nem o formulário.
  • Para uso probatório, confirme o carimbo junto à ACT emissora e guarde o arquivo original.

Referências técnicas

  • RFC 3161 — Internet X.509 PKI Time-Stamp Protocol (TSP)
  • RFC 5652 — Cryptographic Message Syntax (CMS)
  • RFC 5280 — X.509 Public Key Infrastructure
  • DOC-ICP-04 — requisitos das ACTs na ICP-Brasil
Repositório oficial · ITI / ICP-Brasil

Consulta de AC

Procure uma Autoridade Certificadora no repositório oficial da ICP-Brasil e veja o que cada certificado é: nome, razão social, CNPJ, tipo, validade, número de série e se é uma raiz. As cadeias publicadas pelo ITI ficam em Cadeias da ICP-Brasil.