Firma digital: formato, certificado y política de validación — tres capas que se confunden constantemente

Cuando una firma digital falla, el instinto es ir a la criptografía. Casi siempre es el lugar equivocado. Acá separo las tres capas — formato, certificado y política de validación — para que el próximo error no te cueste horas.