Ao abrir um PDF assinado, é comum encontrar mensagens como “certificado expirado”, “assinatura desconhecida” ou “assinatura não validada”. Porém, a expressão certificado expirado ou assinatura inválida não descreve necessariamente o mesmo problema. Um alerta pode estar relacionado à data de validade do certificado, à integridade do documento, à confiança na autoridade certificadora ou à falta de informações suficientes para concluir a verificação.
Entender essa diferença é importante antes de considerar um arquivo inadequado, alterado ou sem valor para a finalidade pretendida. A análise deve levar em conta a mensagem completa exibida pelo leitor de PDF, a data em que a assinatura foi realizada, o período de validade do certificado e o status de integridade do documento.
Certificado expirado ou assinatura inválida: qual é a diferença?
Um certificado digital expirado é aquele cuja data final de validade já passou. Essa informação está relacionada ao período em que o certificado podia ser utilizado, mas não revela sozinha se o PDF foi alterado ou se a assinatura correspondia ao conteúdo do arquivo no momento em que foi criada.
Já uma assinatura inválida ou não confirmada está ligada à impossibilidade de validar algum aspecto da assinatura. O leitor pode identificar uma alteração incompatível no documento, encontrar uma falha nos dados criptográficos, não reconhecer a cadeia de confiança ou não conseguir interpretar corretamente os elementos incorporados ao PDF.
Em termos práticos, a expiração responde principalmente à pergunta “o certificado ainda está dentro do prazo?”. A validação da assinatura responde a outras perguntas: “o documento permanece igual ao que foi assinado?”, “o certificado foi emitido por uma autoridade reconhecida?” e “os dados da assinatura podem ser confirmados?”.
| Situação exibida pelo leitor | O que geralmente significa | O que deve ser verificado |
|---|---|---|
| Certificado expirado | A data final de validade do certificado já passou na consulta atual. | Comparar a validade do certificado com a data da assinatura. |
| Documento modificado | O conteúdo atual pode não corresponder ao conteúdo protegido pela assinatura. | Verificar se houve alteração incompatível após a assinatura. |
| Assinatura desconhecida | O leitor não conseguiu concluir a confiança ou outra etapa da validação. | Examinar o emissor, a cadeia certificadora e os dados disponíveis. |
| Certificado não confiável | A autoridade certificadora não foi reconhecida pelo ambiente de validação. | Conferir a cadeia de certificados e as configurações do leitor. |
| Assinatura não íntegra | Há uma possível incompatibilidade entre a assinatura e o arquivo atual. | Investigar a integridade do PDF e os dados criptográficos. |
Essas mensagens podem variar conforme o programa utilizado. Por isso, o texto exibido na abertura do PDF deve ser apenas o ponto de partida. A conclusão mais confiável costuma estar nas propriedades detalhadas da assinatura.
O que significa um certificado digital expirado
Todo certificado digital possui um período de validade. Ele normalmente apresenta uma data inicial e uma data final, que delimitam o intervalo em que o certificado pode ser considerado vigente para determinadas operações. Quando a data final passa, o leitor pode informar que o certificado está expirado.
Essa indicação, entretanto, pode refletir apenas a situação atual. Um certificado utilizado em uma assinatura antiga pode ter expirado posteriormente. Nesse caso, a consulta realizada hoje encontra um certificado fora do prazo, mas isso não significa automaticamente que ele estivesse expirado quando o documento foi assinado.
Para interpretar corretamente o alerta, compare três referências sempre que elas estiverem disponíveis:
- a data inicial e a data final de validade do certificado;
- a data registrada para a assinatura no PDF;
- a data em que o documento está sendo verificado.
Considere um exemplo hipotético: um certificado tinha validade de 10 de março de 2023 a 10 de março de 2025, e o PDF foi assinado em 20 de fevereiro de 2025. Se a conferência ocorrer depois de 10 de março de 2025, o leitor poderá mostrar que o certificado está expirado atualmente. Ainda assim, a assinatura foi registrada durante o período de validade indicado.
Esse exemplo não permite concluir sozinho que a assinatura será aceita em qualquer contexto. A confirmação depende também da forma como a data foi registrada, da integridade do arquivo, da cadeia de confiança e das informações de validação preservadas no PDF. O objetivo é mostrar que validade atual e validade no momento da assinatura são referências diferentes.
Expiração posterior à assinatura
Quando um certificado expira depois que o documento foi assinado, a expiração não altera retroativamente a data do ato nem modifica o conteúdo do PDF. O certificado deixa de estar vigente para novas utilizações, mas a assinatura anterior pode continuar sendo analisada com base no momento em que foi realizada.
Alguns documentos preservam informações adicionais que ajudam a confirmar o momento da assinatura e o status do certificado naquela ocasião. Esses dados podem incluir elementos de validação incorporados ao arquivo ou referências necessárias para uma verificação posterior. A disponibilidade e o reconhecimento dessas informações variam conforme o método utilizado, o certificado e o programa de validação.
Se o leitor não conseguir confirmar o momento da assinatura ou a cadeia certificadora, ele poderá apresentar um resultado inconclusivo. Isso não deve ser interpretado automaticamente como prova de alteração do PDF ou de invalidade definitiva.
Uso do certificado depois do vencimento
Se a assinatura foi realizada depois da data final de validade, existe uma questão temporal no próprio momento da assinatura. Nesse cenário, o certificado já não estava dentro do período indicado quando foi utilizado. Ainda assim, a análise completa deve considerar o registro de data, o status apresentado pelo leitor e as demais informações disponíveis.
Também é importante separar esse problema de uma eventual alteração do documento. Um certificado pode estar expirado sem que o PDF tenha sido modificado. Da mesma forma, um PDF pode ter sido alterado mesmo que o certificado ainda apareça dentro do prazo. São aspectos diferentes da validação.
O que caracteriza uma assinatura inválida em PDF
Uma assinatura pode ser classificada como inválida quando o leitor identifica uma falha na relação entre a assinatura e o arquivo ou quando não consegue confirmar requisitos essenciais da validação. O problema pode envolver a integridade do conteúdo, os dados criptográficos, a estrutura do PDF ou a confiança na cadeia de certificados.
O certificado estar dentro do prazo não é suficiente para garantir a validade da assinatura. A data indica apenas uma parte do cenário. O leitor também precisa verificar se o conteúdo atual corresponde ao conteúdo assinado e se o certificado pode ser reconhecido dentro do ambiente de validação.
Alterações no conteúdo depois da assinatura
A assinatura digital utiliza informações calculadas a partir do documento no momento da assinatura. Se o conteúdo abrangido for modificado posteriormente, o resultado atual pode deixar de corresponder ao registro associado à assinatura.
Imagine um PDF que contenha um valor de R$ 8.500,00 no momento da assinatura. Se esse número for substituído por R$ 9.500,00 e o arquivo for salvo sem uma nova assinatura compatível, o leitor poderá informar que o documento foi alterado ou que a assinatura não é íntegra. Nesse caso, a causa principal está na divergência entre o conteúdo atual e o conteúdo originalmente assinado.
Alterações podem envolver texto, números, páginas, campos preenchíveis, imagens ou outros elementos abrangidos pela assinatura. Nem toda atualização posterior produz necessariamente o mesmo resultado, pois alguns formatos de assinatura e fluxos documentais permitem determinadas inclusões sem invalidar o registro anterior. A interpretação depende da descrição apresentada pelo leitor.
Quando o programa informa que houve uma alteração incompatível, renovar o certificado não corrige o arquivo já modificado. É necessário localizar uma versão íntegra, confirmar qual conteúdo deveria ser analisado ou criar uma nova versão devidamente assinada, conforme o procedimento adotado pelas partes envolvidas.
Problemas na cadeia de confiança
Uma assinatura também pode aparecer como desconhecida ou não confiável quando o leitor não consegue estabelecer a relação entre o certificado do signatário e a autoridade certificadora responsável pela emissão.
A cadeia normalmente envolve o certificado utilizado pelo signatário e outros certificados que permitem verificar a autoridade emissora. Se algum componente não estiver disponível, não for reconhecido ou não puder ser confirmado, o leitor pode limitar o resultado mesmo que o certificado ainda esteja dentro do prazo.
Esse cenário não equivale necessariamente a uma alteração no documento. Um arquivo pode permanecer íntegro e, ainda assim, ser exibido como não confiável em determinado computador ou leitor. A mensagem completa é essencial para saber se o problema está na confiança, na integridade ou em ambas.
Certificado revogado e certificado expirado
Revogação e expiração são situações diferentes. A expiração ocorre quando chega a data final prevista no certificado. A revogação ocorre quando a autoridade certificadora registra que o certificado não deve mais ser aceito antes do término originalmente indicado, conforme as regras aplicáveis ao certificado.
Um certificado pode, portanto, estar dentro do prazo impresso e ainda apresentar um status de revogação. A relevância desse evento depende do momento em que ele ocorreu e dos dados de validação preservados no documento. O leitor pode precisar de informações adicionais para determinar o status aplicável à data da assinatura.
Assim como ocorre com a expiração, a revogação não deve ser confundida automaticamente com alteração do arquivo. Ela se refere ao status do certificado e à confiança nele depositada, enquanto a integridade diz respeito à correspondência entre a assinatura e o conteúdo do PDF.
Problemas no arquivo ou nos dados da assinatura
Um PDF danificado, incompleto ou alterado durante o download pode dificultar a validação. Também pode haver problemas quando os dados da assinatura foram incorporados de maneira incompatível com o padrão esperado pelo leitor.
Nesses casos, o programa pode informar que não conseguiu interpretar os dados, que a assinatura está corrompida ou que a validação não foi concluída. A existência desse alerta não prova, por si só, uma alteração intencional. Pode ser necessário obter novamente o arquivo a partir de uma fonte confiável e comparar o resultado.
Leitores diferentes também podem apresentar mensagens distintas para o mesmo documento. Isso ocorre porque os programas podem reconhecer autoridades certificadoras, formatos e informações de validação de maneiras diferentes. Se houver divergência entre os resultados, consulte as propriedades detalhadas e, quando necessário, utilize o sistema ou serviço indicado pelo responsável pela assinatura.
Como verificar o motivo do alerta no leitor de PDF
A forma mais segura de investigar um aviso é acessar o painel de assinaturas e consultar os detalhes de cada registro. Os nomes dos menus variam, mas geralmente é possível selecionar a assinatura e abrir opções como “propriedades”, “detalhes”, “validar” ou “exibir certificado”.
Evite concluir a análise apenas pela faixa colorida ou pela mensagem resumida exibida na parte superior do documento. O resumo pode combinar informações diferentes e não mostrar exatamente qual etapa da validação falhou.
Passo a passo para consultar a assinatura
- Abra o arquivo em um leitor de PDF compatível com assinaturas digitais.
- Localize o painel, a aba ou o ícone de assinaturas.
- Selecione cada assinatura individualmente, caso o PDF tenha mais de uma.
- Abra as propriedades ou os detalhes do registro selecionado.
- Consulte o status geral, o certificado, a data registrada e a informação de integridade.
- Leia a mensagem completa antes de concluir se o problema é temporal, estrutural ou relacionado à confiança.
Quando existem várias assinaturas, cada uma pode ter uma data, um certificado e um resultado diferente. Um alerta associado a uma assinatura não deve ser automaticamente atribuído a todas as demais.
Informações que devem ser conferidas
Nas propriedades, procure pelo menos os seguintes elementos:
- resultado geral da validação;
- data e hora associadas à assinatura;
- período de validade do certificado;
- nome do signatário ou identificação apresentada;
- autoridade certificadora emissora;
- status de confiança ou possível revogação;
- informação sobre alterações realizadas no documento.
Se o leitor mostrar apenas “assinatura desconhecida”, o resultado é limitado. Pode faltar uma autoridade confiável, um certificado intermediário ou algum dado necessário à verificação. Essa mensagem não é suficiente para afirmar que o arquivo foi alterado.
Se aparecer “documento modificado de forma incompatível” ou “assinatura não íntegra”, o foco deve ser a relação entre o arquivo atual e o conteúdo originalmente assinado. Se aparecer somente “certificado expirado”, compare a data da assinatura com o período de validade.
Como interpretar os principais resultados da validação
Quando aparece apenas “certificado expirado”
Quando o leitor informa que o certificado expirou, mas indica que o documento permanece íntegro, a questão principal é temporal. Verifique se a assinatura foi realizada antes ou depois da data final do certificado.
Uma assinatura criada antes do vencimento pode continuar associada a um certificado que hoje aparece como expirado. Já uma assinatura feita depois do vencimento apresenta um problema temporal no momento da criação. A conclusão dependerá também da confiabilidade da data registrada e das informações preservadas no PDF.
Quando aparece “assinatura inválida” ou “documento modificado”
Essas mensagens sugerem que o leitor encontrou uma falha mais ampla do que a simples expiração. Pode haver uma divergência entre o conteúdo atual e o conteúdo assinado, um problema nos dados criptográficos ou uma estrutura de assinatura que não pôde ser confirmada.
Confira se o PDF foi baixado novamente, editado, convertido ou salvo por outro programa depois da assinatura. Algumas operações de edição podem gerar uma nova versão do arquivo e afetar os dados anteriormente assinados.
Quando aparece “assinatura desconhecida”
Uma assinatura desconhecida indica que o leitor não conseguiu chegar a uma conclusão completa. As causas podem incluir autoridade certificadora não reconhecida, cadeia incompleta, ausência de informações de validação ou incompatibilidade de interpretação.
Enquanto a causa não for esclarecida, o resultado deve ser tratado como inconclusivo. Não é correto transformar automaticamente essa mensagem em prova de expiração, alteração ou falsidade do documento.
Quando o certificado está válido, mas a assinatura não está
Essa combinação é possível. O certificado pode estar dentro do prazo, mas o PDF pode ter sido alterado, os dados da assinatura podem estar danificados ou o leitor pode não conseguir confirmar a estrutura necessária.
Por isso, o período de validade deve ser analisado junto com o status de integridade. A pergunta não é somente se o certificado está vigente, mas também se ele foi usado para assinar exatamente o conteúdo apresentado no arquivo.
O que fazer quando o PDF apresenta um alerta
O primeiro passo é preservar o arquivo original e evitar salvá-lo novamente em um editor de PDF antes de concluir a análise. Uma nova gravação pode gerar alterações adicionais e dificultar a comparação com a versão recebida.
Em seguida, confirme a origem do documento e abra-o em um leitor compatível. Se o arquivo tiver sido baixado de uma plataforma, considere obtê-lo novamente pelo mesmo endereço ou solicitar uma nova cópia ao responsável pelo envio.
Depois, examine o painel de assinaturas e registre as mensagens apresentadas. Anote a data da assinatura, o período de validade do certificado, o emissor e o resultado de integridade. Essas informações ajudam a separar um problema de confiança de uma possível alteração do conteúdo.
Se o alerta estiver relacionado apenas ao reconhecimento da autoridade, pode ser necessário consultar as orientações da entidade responsável pela assinatura ou utilizar o ambiente de validação indicado por ela. Evite instalar certificados ou alterar configurações sem verificar a origem e a finalidade dessas mudanças.
Se o leitor apontar alteração incompatível no documento, compare o arquivo com uma versão original ou peça uma nova emissão. A inclusão de uma nova assinatura não apaga o resultado da assinatura anterior; ela apenas cria um novo registro para a versão que está sendo apresentada.
Em documentos importantes, a decisão sobre aceitar ou rejeitar o arquivo pode depender das regras da organização, do serviço utilizado e da finalidade do documento. A análise técnica do leitor ajuda a identificar a causa do alerta, mas não substitui os procedimentos internos aplicáveis ao caso.
Perguntas frequentes sobre certificado expirado e assinatura inválida
Um certificado expirado torna automaticamente a assinatura inválida?
Não necessariamente. Se a assinatura foi criada enquanto o certificado ainda estava dentro do período de validade, a expiração posterior não prova, sozinha, que o documento era inválido naquele momento. É preciso verificar a data da assinatura, a integridade do PDF e os dados de validação disponíveis.
É possível validar uma assinatura feita antes da expiração?
Pode ser possível, desde que o documento conserve informações suficientes para confirmar a data e os demais requisitos da assinatura. O resultado também depende do leitor utilizado e do reconhecimento da cadeia certificadora.
Como saber se o PDF foi alterado depois da assinatura?
Consulte as propriedades da assinatura e procure uma indicação sobre a integridade do documento. Mensagens como “documento modificado de forma incompatível” ou “assinatura não íntegra” apontam para uma possível divergência entre o arquivo atual e o conteúdo assinado.
Por que a assinatura aparece como desconhecida mesmo com o certificado válido?
A validade temporal é apenas uma parte da análise. O leitor pode não reconhecer a autoridade certificadora, não encontrar um certificado intermediário ou não conseguir interpretar todos os dados necessários. Nesse caso, a assinatura pode permanecer desconhecida sem que exista uma alteração comprovada no PDF.
É possível corrigir uma assinatura inválida sem assinar novamente?
Depende da causa. Se o problema estiver apenas na confiança ou na ausência de algum certificado da cadeia, o resultado pode mudar quando a validação dispõe dos elementos corretos. Porém, se o documento foi alterado de forma incompatível ou os dados da assinatura foram corrompidos, não há uma correção simples que restaure o registro original. Pode ser necessário recuperar uma versão íntegra ou assinar novamente.
Renovar o certificado corrige um PDF antigo?
Não. A renovação gera um novo certificado para usos posteriores, mas não altera automaticamente a assinatura já incorporada ao PDF. Se o documento antigo apresentar uma divergência de conteúdo ou outro problema de integridade, será necessário analisar a versão original e seguir o procedimento adequado para criar uma nova assinatura.
Conclusão: como diferenciar expiração de invalidade
“Certificado expirado” e “assinatura inválida” são alertas relacionados, mas não equivalentes. A expiração descreve principalmente o período de validade do certificado. A invalidade pode envolver alteração do documento, falha criptográfica, problemas estruturais ou impossibilidade de estabelecer confiança na cadeia certificadora.
Para interpretar um PDF assinado, compare a data da assinatura com as datas do certificado, consulte o status de integridade e leia as propriedades detalhadas do registro. Um certificado que expirou depois da assinatura não significa automaticamente que o documento foi alterado. Da mesma forma, um certificado dentro do prazo não garante que a assinatura seja confirmada.
Quando o leitor apresentar apenas uma assinatura desconhecida, trate o resultado como inconclusivo até verificar o emissor, a cadeia de confiança e os dados disponíveis. Se houver indicação clara de conteúdo modificado ou assinatura não íntegra, investigue a versão do arquivo e considere solicitar uma cópia devidamente assinada.
Essa separação entre validade temporal, integridade e confiança evita conclusões precipitadas e ajuda a identificar qual providência faz sentido em cada situação. Consulte sempre os detalhes exibidos pelo leitor de PDF e, quando necessário, siga o procedimento de validação indicado pela entidade responsável pelo documento.
