Validar um carimbo autenticado

O Carimbo Autenticado registra a assinatura com o certificado digital em nuvem do titular e gera uma evidência própria. Essa evidência tem uma página pública de verificação, a Verificação de carimbo autenticado. Qualquer pessoa abre a página, sem conta, e confere se o carimbo é íntegro.

Quando usar

• Você recebeu um documento com Carimbo Autenticado e quer confirmar a evidência.
• Um auditor ou cartório pede para verificar o carimbo de forma independente.
• Você quer guardar os arquivos técnicos da evidência junto com o contrato.

Como verificar

1. Abra o link ou leia o QR Code impresso na evidência do carimbo, no dossiê da operação. A página Verificação de carimbo autenticado abre sem login.
2. Veja o resultado no topo:
   • Carimbo válido: as quatro checagens passaram.
   • Carimbo inválido: alguma checagem falhou. A página mostra qual.
   • Verificação não concluída: a verificação não terminou. Tente de novo mais tarde.
3. Confira as quatro checagens:
   • a cadeia do certificado do titular, conferida contra as autoridades certificadoras da ICP-Brasil;
   • a assinatura digital da evidência, conferida contra o documento carimbado;
   • os dados gravados na evidência, conferidos contra o documento carimbado;
   • o resumo criptográfico (SHA-256) do documento carimbado.
4. Em Baixar artefatos, baixe os três arquivos da evidência: snapshot.pdf (o documento carimbado), signature.p7s (a assinatura) e cert-chain.pem (a cadeia do certificado).
5. Se quiser uma segunda opinião, valide os arquivos baixados no portal VALIDAR, do ITI, ou com uma ferramenta como o openssl.

O que acontece depois

Nada muda na operação. A verificação é só de leitura e não aparece no feed.

Limites e detalhes

• A página verifica um carimbo por vez, a partir do link ou do QR Code da evidência.
• Para conferir se um PDF comum foi assinado pela ForSign, use o validador de documento.
• Há um limite de consultas por minuto para cada visitante.
• Verificar não consome crédito e não exige conta.

Perguntas comuns

O carimbo e a assinatura do documento são a mesma coisa? Não. O carimbo tem a evidência própria, com as quatro checagens. O documento final da operação é validado no validador de documento.

Onde encontro o link do carimbo? No dossiê da operação, na seção do Carimbo Autenticado, com o link de verificação e o QR Code.

Posso validar fora da ForSign? Sim. Baixe os três artefatos e confira com o portal VALIDAR, do ITI, ou com o openssl.