Todos los códigos · familia FIRMA

FIRMA-DEBIL

aviso

La firma está hecha con SHA-1, retirado para firma electrónica desde hace años porque se sabe fabricar dos documentos distintos con el mismo resumen. La firma puede ser perfectamente auténtica y la aritmética cuadrar: lo que ya no da garantías es el algoritmo, y por eso es aviso y no error. No es un caso raro ni antiguo: sale en diez de los ficheros firmados que hay aquí para probar, varios de ellos de los que la Administración publica como ejemplo.

De dónde viene

Firma electrónica: eIDAS y las normas ETSI de firma

Lo escribe

validador/firma.py:1573

Puede salir como

aviso