Documentación de Trustux

Trustux responde una sola pregunta, completamente offline: ¿puedes confiar en esta firma? Verifica que el documento no haya sido modificado después de firmarse, que el firmante sea quien dice ser, y que el certificado fuera válido en el momento de la firma.

Qué verifica

Integridad

El documento no fue tocado después de firmarse — incluyendo la detección de actualizaciones incrementales agregadas después de la firma. Un solo byte cambiado pone el veredicto en rojo.

Identidad

La cadena de certificados hasta una raíz de confianza (AC Raíz República Argentina precargada), con el nombre del firmante, CUIT/CUIL, CA emisora y rol extraídos.

Validez

Revocación por CRL (offline-first) y OCSP (embebido/provisto offline, con verificaciones online opt-in), más el sello de tiempo RFC 3161 — evaluado al momento de la firma, no solo hoy.

Estándares

PAdES (PDF), XAdES (XML, facturas AFIP/ARCA) y CAdES (CMS .p7m / .p7s) todos soportados.

El veredicto

Cada verificación se resume en un veredicto tipo semáforo — verde (válido), ámbar (válido con salvedades) o rojo (inválido) — con el detalle que lo respalda, y un reporte exportable que puedes adjuntar a un archivo. La CLI imprime el mismo veredicto para usar en scripts y CI.

Almacén de confianza y revocación

La identidad solo es tan buena como las raíces en las que confías. Trustux valida la cadena hasta una raíz configurada, viene con la AC Raíz República Argentina precargada, y te permite editar el almacén de confianza por jurisdicción. La revocación es offline-first: las CRL se verifican localmente, las respuestas OCSP pueden embeberse o proveerse offline, y el OCSP online es opt-in — así la verificación funciona air-gapped.

Integración con Selega

Trustux es también el motor de firmas dentro de Selega. Entra como una capacidad opcional, desactivada por defecto — solo el superadmin la activa (cap_firma). Con la firma activada, el veredicto alimenta el resultado de Selega (legalizar / observar / certificar firma / denegar); con ella desactivada, Selega se comporta exactamente como antes.