Si tienes un certificado en PDF y quieres saber si es auténtico, no lo mires: compruébalo. Esta guía explica cómo hacerlo, qué significa cada resultado y qué revisar cuando algo no cuadra.
Un PDF es un archivo editable. Cambiar el nombre del titular, la fecha o la nota en un certificado escaneado toma unos minutos con herramientas gratuitas, y el resultado se ve exactamente igual de bien que el original: mismo logo, mismo sello, misma firma escaneada.
Los elementos que solemos leer como pruebas —un sello dorado, una firma manuscrita, un código impreso, un QR— no prueban nada por sí solos si no llevan a un registro independiente que los confirme. Un QR se puede regenerar apuntando a cualquier sitio.
La única comprobación que vale es la que hace un tercero distinto de quien te entregó el documento, consultando el registro del emisor.
Cualquier certificado que se pueda verificar de verdad lleva impresa una dirección web. En los certificados emitidos con Diplomy está al pie y es clicable.
diplomy.org/entidad/codigo. Otros emisores usan direcciones distintas, pero siempre debe ser una dirección del emisor o de su plataforma, no un acortador.Si el certificado no lleva ninguna dirección de verificación, no hay nada que comprobar. En ese caso la única vía es escribir directamente a la entidad emisora por un canal que hayas encontrado tú, no por el que aparece en el documento.
En Diplomy, abrir el enlace no consulta una casilla guardada que diga "válido". Esa casilla sería el punto débil: quien pudiera editarla convertiría un certificado falso en uno válido. En su lugar, la comprobación se rehace entera en cada visita, con cuatro revisiones independientes:
Verificado, en verde. Las cuatro comprobaciones pasaron. El documento se emitió en la plataforma, no se ha modificado desde entonces, no está revocado y sigue vigente.
Revocado, en rojo. El certificado existió y fue emitido legítimamente, pero la entidad lo anuló después. La página indica la fecha y el motivo. El enlace sigue funcionando a propósito: un enlace roto parecería un error del sitio, mientras que "revocado el 12 de marzo" es exactamente la información que necesitas.
Alterado, en rojo. Los datos guardados no coinciden con lo que se firmó al emitir. Trata el documento como no fiable y contrasta con la entidad emisora.
No existe ningún certificado en esta dirección. El código no corresponde a ninguna credencial emitida. Suele ser un error de tipeo al copiar la dirección; si la escribiste bien, el documento no salió de esta plataforma.
Un detalle que conviene mirar siempre: comprueba que el dominio de la barra de direcciones es el que esperas. Una página de verificación falsa alojada en un dominio parecido puede decir "verificado" sin comprobar nada.
Los certificados de Diplomy se publican en el estándar abierto Open Badges, así que no tienes que confiar en nuestra propia página para creerlo. La misma dirección devuelve la credencial firmada en formato legible por máquina si la pides con la cabecera Accept: application/vc+jwt, y cualquier validador de Open Badges independiente puede comprobar la firma contra la clave pública publicada en el did.json del emisor.
Es la diferencia entre un sistema cerrado y uno abierto: en el abierto, la afirmación se puede refutar sin permiso de quien la hizo. Puedes leer más en qué es Open Badges.
Abre la dirección de verificación impresa en el documento y compara lo que muestra con lo que dice el papel: titular, curso, entidad emisora y fecha. Si no coinciden, si la página indica que el certificado fue alterado o revocado, o si el documento no lleva ninguna dirección de verificación, no puedes darlo por auténtico. Mirar el diseño, el sello o la firma escaneada no sirve para distinguir un original de una copia editada.
No por sí solo. Un QR es solo una dirección codificada, y cualquiera puede generar uno que apunte a una página propia que diga lo que quiera. Lo que da garantía es a dónde lleva: tiene que ser una dirección de la entidad emisora o de su plataforma de verificación, y esa página tiene que mostrar los datos del certificado para que los compares.
No. Las páginas de verificación de Diplomy son públicas y no piden registro ni inicio de sesión. Cualquier persona con el enlace puede comprobar el certificado, que es justamente el objetivo.
Significa que la entidad emisora lo anuló después de haberlo emitido. La página muestra la fecha y el motivo de la revocación. Si necesitas más contexto, contacta a la entidad emisora, cuyos datos aparecen en su perfil público dentro de la misma plataforma.
Prueba que el certificado se emitió en la plataforma y que no se ha alterado desde entonces. La clave de firma pertenece a la plataforma, no a la entidad emisora, así que no prueba criptográficamente que esa entidad, y no otra persona con acceso a su cuenta, creara el contenido. Es una distinción que preferimos declarar antes que dejar implícita.
Quiénes somos, por qué existe Diplomy y qué garantiza su verificación.
El estándar abierto de credenciales verificables, explicado sin jerga.
Cómo pasar del PDF diseñado a mano a credenciales verificables.