Aprire file P7S online: firma e documento originale

Cos'è un file P7S

L'estensione .p7s è usata spesso per una firma CMS separata dal contenuto. Potresti riceverla accanto a un PDF o trovarla in un'email con il nome smime.p7s. Il file della firma contiene le informazioni necessarie ad analizzarla, ma può non includere il documento sottoscritto.

Questo spiega perché aprire il P7S in un lettore PDF non mostra le pagine: potresti avere soltanto l'involucro della firma. L'estensione è un indizio, non una garanzia sul contenuto. Lo strumento analizza la struttura reale e segnala quando il documento è assente invece di inventare un'anteprima.

Come aprire e verificare una firma P7S

1. Seleziona il file P7S ricevuto, mantenendolo invariato.
2. Quando la firma è separata, scegli anche il documento originale corrispondente.
3. Leggi l'esito del confronto crittografico e gli stati dei singoli controlli.

È importante usare gli stessi byte che erano stati firmati. Una copia risalvata da un editor, un PDF ristampato o un testo con diverse interruzioni di riga possono essere leggibili allo stesso modo ma avere un'impronta differente. La somiglianza visiva e il nome del file non sono sufficienti.

Se non possiedi l'originale, puoi esaminare le informazioni disponibili nel P7S ma non concludere che la firma corrisponda a un documento che non hai. Chiedi al mittente di fornire entrambi i file attraverso il canale appropriato. Non tentare di ricreare il documento copiando il testo da un'anteprima.

Se l'originale è compresso in un archivio, estrailo prima senza aprirlo e risalvarlo. Mantieni i due file nella stessa cartella per riconoscerli facilmente. La selezione nel browser resta locale sia per la firma sia per il documento associato.

P7S e P7M: che cosa cambia

Nel caso comune di firma incorporata, il P7M contiene anche i dati sottoscritti. Con una firma separata, il documento viaggia a parte. Entrambi possono usare strutture CMS, ma il lavoro richiesto al verificatore cambia perché deve prima ottenere il contenuto giusto. La guida alla firma CAdES chiarisce la struttura della busta.

Se hai un file contratto.pdf.p7m, parti dalla pagina per aprire file P7M online. Se il risultato contiene un PDF, puoi usare p7m to pdf per estrarlo. Un P7S privo di contenuto, invece, non nasconde un PDF che un convertitore possa recuperare.

Un allegato smime.p7s in una PEC o in un'email

Una firma S/MIME può proteggere una parte del messaggio email con la sua codifica e struttura MIME. In questo caso il documento da confrontare non è necessariamente il PDF allegato che vedi nel programma di posta. Scegliere un allegato qualsiasi può quindi produrre un esito negativo anche se la firma del messaggio originale era corretta.

Conserva l'email originale, preferibilmente nel formato esportato dal programma di posta, e usa un verificatore che gestisca correttamente S/MIME quando la firma riguarda il messaggio. Questo strumento accetta un contenuto separato fornito dall'utente, ma non ricostruisce automaticamente tutte le parti MIME di una casella di posta.

La firma dell'email, le ricevute PEC e la firma di un allegato rispondono a domande differenti. Per interpretare i controlli disponibili consulta la verifica firma digitale online. L'estrazione o lettura di un elemento non sostituisce la conservazione degli altri.

Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser (tasto F12), vai sul pannello Network e trascina un file. Non vedrai nessuna richiesta contenere il tuo documento. I programmi necessari sono serviti da questo sito: il primo utilizzo può caricare risorse statiche, mai il contenuto del file selezionato.

Come leggere il risultato. Il controllo dell'integrità, le date del certificato, la fiducia nell'autorità e la marca temporale sono verifiche distinte. Un esito positivo sull'integrità non certifica da solo validità legale, qualifica eIDAS o assenza di revoca. Quando mancano prove sufficienti, il risultato rimane non verificato o indeterminato.