xades-open

Aprire un file .p7m online, senza caricarlo

Trascina il file .p7m nel riquadro qui sotto, oppure fai clic e sceglilo: vedrai il documento firmato, chi l'ha firmato e quando, e potrai scaricarlo gratis. Controlliamo che il documento non sia cambiato dopo la firma e che la firma corrisponda al certificato contenuto nel file; non controlliamo l'elenco di fiducia dell'UE né la revoca del certificato. Il file non viene caricato su nessun server.

Non viene caricato nulla. Il file lo legge solo questa pagina, nel tuo browser. Contiamo soltanto che un file è stato aperto (il formato e l'esito), mai il contenuto né il nome.

Che cos'è un file .p7m

Un file .p7m è una busta crittografica: dentro ci sono il documento originale (spesso un PDF, una fattura elettronica in XML o un file Word), la firma e il certificato di chi ha firmato. È il formato CAdES (norma ETSI EN 319 122), costruito sulla struttura CMS (RFC 5652), che i programmi di firma digitale usano per la firma in busta. Il nome dice che cosa c'è dentro: contratto.pdf.p7m contiene contratto.pdf.

Perché il computer non lo apre

Windows e macOS non sanno che cosa farne dell'estensione .p7m, e un lettore PDF non apre la busta. Rinominare il file in .pdf non serve: il documento è dentro la busta, insieme alla firma, e va estratto. È quello che fa questa pagina.

Come aprirlo

  • Trascina il file .p7m nel riquadro qui sopra, oppure fai clic e sceglilo, anche dal telefono.
  • In «Documenti firmati» fai clic su «Mostra» per leggerlo, oppure su «Scarica» per salvarlo con il suo nome originale. È gratis.
  • In «Firme» trovi chi ha firmato, quando, chi ha emesso il certificato e l'esito di ogni controllo.

Più firme e file .p7m.p7m

Quando più persone firmano una dopo l'altra, il documento può finire in più buste, una dentro l'altra (per esempio contratto.pdf.p7m.p7m). La pagina le apre tutte, mostra ogni firma e ti dà il documento che sta al centro. Anche le firme parallele (più firmatari nella stessa busta) e le controfirme vengono mostrate una per una.

Un file .p7s invece contiene solo la firma: il documento è un file a parte. Trascinali insieme.

Che cosa controlliamo e che cosa no

Controlliamo che il documento e i dati firmati non siano cambiati dopo la firma, che la firma corrisponda alla chiave del certificato, che sia il certificato indicato dal firmatario, che la catena di certificati contenuta nel file sia coerente e che l'eventuale marca temporale riguardi questa firma.

Non controlliamo se l'emittente del certificato è nell'elenco di fiducia dell'UE (EU Trusted List) né se il certificato è stato revocato. Per questo la pagina non dice se una firma è qualificata né se ha validità legale, e non sostituisce una verifica completa della firma digitale: per quella, l'AgID elenca programmi e servizi di verifica (https://www.agid.gov.it/it/piattaforme/firma-elettronica-qualificata/software-verifica).

Il file non lascia il tuo computer

La pagina funziona nel tuo browser: legge il file, estrae il documento e controlla la firma sul tuo dispositivo. Non inviamo il file, né il suo contenuto, il nome o l'impronta. Contiamo soltanto che un file è stato aperto: il formato e un esito di una parola.

Domande frequenti

Con che cosa si apre un file .p7m?

Con questa pagina, nel browser, senza installare niente e senza registrarti. In alternativa ci sono i programmi di firma digitale, da installare, e i servizi di verifica online, ai quali però il file va caricato.

Come si apre un file .p7m su iPhone o su Android?

Apri questa pagina nel browser del telefono, tocca il riquadro e scegli il file .p7m, per esempio dai download o dall'app File. Il documento compare subito e non viene inviato nulla.

E su Mac o su Windows?

Allo stesso modo, con Safari, Chrome, Edge o Firefox: non serve installare nessun programma.

Quanto costa?

Aprire il file, leggere e scaricare il documento e controllare la firma è gratis, senza limiti e senza registrazione. A pagamento c'è solo il PDF con timbro e rapporto sulla firma, per chi deve stampare il documento insieme ai dati della firma.

Questa pagina conferma che la firma è valida?

No. Conferma che il documento non è cambiato dopo la firma e che la firma corrisponde al certificato contenuto nel file. Non controlla l'elenco di fiducia dell'UE né la revoca, quindi non valuta la validità legale.

Il mio file viene inviato da qualche parte?

No. Il file lo legge solo questa pagina, nel tuo browser. Puoi controllarlo negli strumenti per sviluppatori del browser, nella scheda Rete.

E i file .tsd o .m7m?

Sono buste con una marca temporale aggiunta. Per ora questa pagina non li apre.

Fonti

Vedi anche