¿Mi firma digital vence cuando vence mi certificado?

Es una de las dudas más comunes. La respuesta corta: lo que vence es el certificado, no las firmas que ya hiciste. Un documento firmado mientras tu certificado estaba vigente sigue siendo válido después de que el certificado vence.

Dos cosas distintas

• El certificado digital es tu identidad electrónica. Tiene una vigencia de 1, 2 o 3 años. Cuando vence, ya no puedes firmar con él y tienes que renovarlo.
• La firma digital es lo que queda en el documento cuando firmas. Prueba que el certificado era válido en el momento de la firma.

Entonces, ¿por qué a veces aparece un aviso?

Algunos lectores de PDF validan la firma con la fecha de hoy. Si el certificado ya venció, pueden mostrar un aviso aunque la firma esté bien hecha. Para evitarlo, la firma tiene que guardar la información que prueba que todo estaba en regla cuando se firmó.

Firma básica y firma longeva

Firma básica. Guarda los datos del firmante y del certificado. Funciona bien mientras el certificado está vigente, pero con los años puede ser difícil demostrar que era válido el día de la firma.

Firma longeva. Además guarda:

1. La cadena de confianza: los datos de la entidad que emitió el certificado.
2. El estado del certificado al firmar: la respuesta del servicio OCSP o la lista de certificados revocados (CRL), que prueban que no estaba anulado.
3. Un sello de tiempo: la fecha y la hora exactas de la firma, emitidas por un tercero de confianza y no por la PC de quien firma.

Con esa información, la firma se puede validar por muchos años, aunque el certificado haya vencido.

Un ejemplo

Firmas un contrato el 10 de marzo de 2026. Tu certificado vence el 31 de diciembre de 2026.

• Con firma básica, en 2028 un lector de PDF puede mostrar un aviso, porque el certificado venció y la firma no guarda la prueba de su estado en marzo de 2026.
• Con firma longeva y sello de tiempo, en 2028 la validación muestra que el certificado estaba vigente y no revocado el 10 de marzo de 2026. El contrato sigue siendo válido.

¿Y si mi certificado fue revocado?

Si pides revocar tu certificado (por ejemplo, porque perdiste el token), las firmas que hiciste antes de la revocación siguen siendo válidas. Las que alguien haga después ya no lo son. Por eso el sello de tiempo es clave: prueba de qué lado de esa fecha está cada firma.

Qué te recomendamos

• Para contratos y documentos que debas conservar por años, firma con sello de tiempo.
• Renueva tu certificado antes de que venza, para no quedarte sin poder firmar.
• Si te roban o pierdes el token, pide la revocación de inmediato desde Trámites.