La verificación de certificados suena más técnica de lo que es. En la práctica son tres piezas —un código único, una página pública y un QR que las conecta— y vale la pena entender cada una antes de decidir cómo implementarla en tu OTEC.
Pieza 1: un código único por certificado
Cuando emites un certificado, el sistema le asigna un identificador propio. No es el RUT del participante ni el número de curso: es un código que existe solo para ese certificado, para esa persona, en esa capacitación.
Dos propiedades importan más que cualquier otra:
- Único. Dos certificados nunca comparten código, así que una consulta siempre devuelve un resultado sin ambigüedad.
- No adivinable. Si los códigos fueran
0001,0002,0003, cualquiera podría recorrer tus emisiones cambiando un número. Por eso se usan identificadores largos y aleatorios.
Ese código se imprime en el certificado, normalmente al pie, para que sea legible incluso en una fotocopia.
Pieza 2: una página pública de verificación
El código por sí solo no sirve de nada si no hay dónde consultarlo. La segunda pieza es una página web pública —sin registro ni contraseña— donde ese código se traduce en una respuesta.
Cuando alguien la abre, el sistema busca el código en el registro de la institución y muestra lo que corresponda:
- Certificado válido. Aparecen los datos de la emisión: participante, nombre del curso, fecha, duración e institución emisora.
- Certificado no encontrado. El código no corresponde a ninguna emisión. Puede ser un error de tipeo, o un documento que nunca existió.
La clave está en el origen de esa respuesta. La página no lee el PDF que la persona tiene en la mano: consulta el registro de tu OTEC en ese mismo instante. Por eso un documento alterado no engaña a la verificación —el archivo dirá una cosa y la pantalla, otra.
Verificar no es revisar el papel con más atención. Es preguntarle directamente a quien lo emitió.
Pieza 3: el código QR
El QR es, simplemente, el enlace a esa página convertido en algo que una cámara puede leer. Nada más. No contiene los datos del certificado ni una firma: contiene la dirección donde esos datos se pueden consultar.
Su valor es que elimina la fricción. Sin QR, quien verifica tiene que abrir un navegador, escribir una dirección y transcribir un código largo sin equivocarse. Con QR, apunta el celular al documento —impreso o en pantalla— y llega directo al resultado.
Como el QR es solo un enlace, conviene que el código también aparezca escrito. Si el documento está arrugado, mal impreso o llega como fotocopia de una fotocopia, el código escrito sigue funcionando.
Qué ve realmente quien verifica
Vale la pena ponerse en los zapatos de la persona que hace la consulta: casi siempre alguien de recursos humanos revisando una postulación, o un supervisor confirmando que su equipo completó una capacitación obligatoria.
Escanea el QR con la cámara del teléfono. Se abre una página con la identidad visual de tu institución. En pantalla ve, en pocos segundos, que el certificado existe y a qué corresponde. Cierra la pestaña y sigue con lo suyo.
Ese es todo el flujo. No crea una cuenta, no llama a nadie, no espera una respuesta por correo. Y desde el lado de tu OTEC, nadie tuvo que atender esa consulta.
Por qué el dominio propio importa
Aquí hay una decisión que parece menor y no lo es: en qué dirección vive esa página de verificación.
Si el enlace apunta a un portal genérico de un proveedor de software, quien verifica llega a una página que no reconoce, con una marca que no es la tuya. Tiene que confiar en un intermediario del que nunca escuchó hablar, y la comprobación que debía reforzar tu credibilidad termina reforzando la de otro.
Si el enlace apunta a un subdominio tuyo —por ejemplo certificados.tuotec.cl— pasan tres cosas distintas:
- La comprobación es coherente. El certificado dice que lo emitió tu institución, y la verificación ocurre en la dirección de tu institución. No hay salto de confianza.
- Tu marca aparece en el momento decisivo. Justo cuando un empleador está evaluando la formación de alguien, ve tu identidad.
- La relación es tuya. Si algún día cambias de plataforma, los certificados ya emitidos siguen apuntando a un dominio que controlas.
Técnicamente el costo es bajo: apuntar un subdominio a la plataforma de verificación y dejar que ella responda con la identidad de tu institución. Es una configuración que se hace una vez.
En resumen
Un código único identifica el certificado. Una página pública lo confirma consultando el registro real. Un QR conecta el documento con esa página en un gesto. Y el dominio propio hace que toda esa cadena hable de tu institución en vez de la de un tercero.