Cómo funciona la verificación pública de certificado

Recibís un certificado por correo. Lindo diseño, logo impecable, firma escaneada. La pregunta incómoda es una sola: ¿cómo sabés que es real sin llamar a quien lo emitió? Ahí es donde entra la verificación pública de certificado.

La idea es simple de decir y potente en la práctica: cualquiera —un reclutador, un cliente, un egresado— puede comprobar que un documento es auténtico e íntegro sin permisos, sin cuenta y sin depender del emisor. Vamos a abrir la caja y ver cómo funciona por dentro.

Qué es la verificación pública de un certificado

Una verificación es pública cuando cumple tres condiciones:

• Cualquiera puede hacerla, no solo el emisor o un portal cerrado.
• No requiere confiar en un intermediario: la prueba está en un registro abierto.
• Da un resultado objetivo: coincide o no coincide, con fecha.

Esto la separa de los métodos frágiles de siempre. Un teléfono en el pie del diploma se desconecta. Un email de contacto rebota cuando la academia cierra. Una base de datos privada muere con la empresa que la aloja. La verificación pública sobrevive a todo eso porque la prueba no vive dentro de una sola organización.

Un matiz honesto antes de seguir: la verificación pública demuestra integridad (el documento no fue alterado) y existencia en una fecha. No demuestra que el emisor sea "bueno" o esté acreditado —eso lo respalda su marca y su reputación—. Es una distinción clave y quien te venda lo contrario te está mintiendo.

Cómo funciona por dentro: hash, sello y registro

Debajo de cada verificación pública seria hay tres piezas. Entenderlas te vuelve inmune al humo.

1. El hash: la huella digital del archivo

Un hash es una función que toma un archivo y devuelve una cadena de longitud fija —una especie de huella dactilar—. Mismo archivo, mismo hash, siempre. Cambiá un solo pixel, una coma, un byte y el hash sale completamente distinto.

Ejemplo mental: dos PDFs que a simple vista son idénticos, pero en uno alguien retocó la fecha. Sus hashes no se parecen en nada. Esa es toda la magia del sellado de tiempo de documentos: reducir un archivo entero a una huella comparable.

2. El sello de tiempo

El hash se ancla en un registro con una marca temporal confiable. A partir de ese momento existe una afirmación imposible de retroceder: "este archivo exacto existía en esta fecha". Nadie puede antedatar ni editar ese registro sin que se note.

3. El registro abierto

Acá está la diferencia de fondo. Si el hash y su fecha viven solo en la base de datos del emisor, la verificación no es pública: dependés de que esa empresa exista y sea honesta. Si en cambio el ancla está en un registro abierto y distribuido, cualquiera puede comprobarla por su cuenta —incluso si la plataforma que lo emitió desaparece mañana—.

En Rootproof ese anclaje corre sobre Rootstock (una sidechain de Bitcoin, vía EAS). Es el detalle técnico que hace la prueba permanente, no el titular: al lector le importa que funcione y sobreviva, no la palabra "blockchain". Si querés el porqué a fondo, lo desarrollamos en por qué un PDF no es suficiente.

El paso que marca la diferencia: arrastrar el PDF

Muchos sistemas te dan un enlace o un QR que abren una página "verde" que dice "válido". Suena bien, pero tiene un agujero: esa página te muestra lo que el emisor guardó, no necesariamente el archivo que tenés en la mano.

La verificación pública fuerte se hace con el archivo original:

1. Arrastrás el PDF a la página de verificación.
2. Tu navegador calcula el hash localmente —el archivo nunca se sube a ningún servidor—.
3. Ese hash se compara contra el registro abierto.
4. Coincide → íntegro y con fecha probada. No coincide → algo cambió.

La diferencia con el enlace de verificación de certificado es enorme: el enlace confirma que "existe un registro"; arrastrar el PDF confirma que tu copia exacta es la registrada. Si alguien editó tu archivo después de emitido, el enlace puede seguir en verde, pero el hash del PDF que arrastrás delata el cambio al instante.

Verificar un certificado en menos de un minuto: paso a paso

Poné a prueba cualquier certificado que te llegue con este checklist:

Paso	Qué hacés	Qué buscás
1	Conseguí el PDF original (no una captura ni foto)	Archivo intacto, sin re-guardar
2	Abrí la página de verificación pública	Que calcule el hash local
3	Arrastrá el archivo	"Íntegro" + fecha del sello
4	Leé el resultado	Coincide o no; fecha coherente
5	Ante un "no coincide"	Pedí el original al emisor y compará

Un "no coincide" no siempre es fraude: a veces alguien reimprimió el PDF, lo firmó encima o lo comprimió, y eso cambia el hash. Pero es una señal roja que merece una pregunta. Si querés el detalle de cómo interpretar cada caso, mirá cómo saber si un certificado es real.

Qué mirar (y qué ignorar) al evaluar un método de verificación

No todo lo que se llama "verificable" resiste una mirada seria. Este es el filtro que uso:

• ¿Puedo verificar sin cuenta? Si te obliga a registrarte, no es del todo pública.
• ¿Sube mi archivo a un servidor? El estándar sano es hash local; el PDF no debería salir de tu equipo.
• ¿Sobrevive al emisor? Preguntate: si la plataforma cierra el año que viene, ¿el certificado sigue verificándose? Con registro abierto, sí.
• ¿Prueba integridad del archivo o solo "existe un registro"? Preferí siempre lo primero.
• ¿Es honesto sobre lo que prueba? Integridad y fecha, no legitimidad del emisor ni validez legal.

Ese último punto ordena las expectativas. La verificación pública es una herramienta de confianza técnica, no un sello jurídico. Combinada con la reputación del emisor, resuelve el 90% de las dudas prácticas de un reclutador o un cliente.

Para el emisor: cómo hacer que tus certificados se verifiquen solos

Si emitís certificados —academia, bootcamp, curso, consultora— el objetivo es que nadie tenga que llamarte para confirmar. Eso pasa cuando:

• Cada certificado se sella al emitirse (hash + fecha en registro abierto).
• El destinatario recibe un PDF que cualquiera puede arrastrar y verificar.
• No dependés de mantener una base de datos viva para siempre.

Es la diferencia entre "confía en nosotros" y "comprobalo vos mismo". Lo segundo genera muchísima más confianza, y encima te saca de encima el soporte de verificaciones manuales. Si venís de emitir en PDF suelto, este es el salto natural hacia certificados verificables para academias.

La verificación pública de certificado, en una frase

Es la capacidad de que cualquiera compruebe, sin depender de vos, que un documento no fue alterado y que existía en una fecha. Ni más —no valida al emisor ni reemplaza a un juez— ni menos —sobrevive a plataformas, empresas y años—.

El próximo certificado que te llegue, no preguntes "¿será real?". Arrastralo y averigualo en treinta segundos. Esa es toda la promesa, y ya la podés usar hoy.