P7M
Estensione comunemente associata a una busta crittografica che contiene un documento firmato. Il contenuto può essere un PDF, un XML o un altro formato: il nome non basta a identificarlo. Per leggerlo occorre interpretare la busta ed estrarre il documento. Conserva il P7M originale anche dopo il download del contenuto, perché i dati della firma esterna normalmente rimangono nella busta.
CAdES
Famiglia di formati di firma basata su CMS, definita dagli standard ETSI. Può proteggere documenti di tipi diversi e viene spesso distribuita in file P7M. La struttura organizza dati firmati, informazioni del firmatario e attributi utili alla verifica. Il formato tecnico non determina da solo se una firma sia qualificata: questa conclusione richiede controlli ulteriori su certificati, servizi e condizioni applicabili.
PAdES
Famiglia di firme inserite nella struttura dei PDF. Un documento firmato mantiene normalmente l’estensione PDF e può essere letto senza estrazione. Per verificare la firma servono però funzioni specifiche: un visualizzatore che mostra le pagine potrebbe non controllare alcuna firma. Il riquadro grafico è facoltativo e non sostituisce la struttura crittografica. I profili baseline descrivono diversi insiemi di evidenze richieste.
P7S
Estensione usata spesso per una firma separata dal documento. In quel caso il file P7S non contiene le pagine che vuoi leggere e richiede l’originale esatto per il confronto crittografico. Un allegato smime.p7s può inoltre riferirsi a una parte di un messaggio email con la sua codifica MIME. Scegliere un documento dal nome simile non garantisce che sia quello sottoscritto.
CMS
Cryptographic Message Syntax è la sintassi standard che organizza varie operazioni crittografiche sui contenuti. La struttura SignedData serve per rappresentare dati e firme. È alla base della famiglia CAdES, che aggiunge requisiti e attributi. Quando un programma legge un P7M, deve comprendere questa organizzazione prima di estrarre il documento; trattare la busta come un semplice PDF produce normalmente un errore.
PKCS#7
Nome di una precedente sintassi per messaggi crittografici, da cui deriva CMS. È ancora usato in molte interfacce e descrizioni di file firmati. Non indica un documento di testo né un formato di pagina. Se trovi questa sigla in un errore, il programma sta probabilmente parlando del contenitore o della firma: conserva il file originale e leggi il dettaglio dell’errore prima di tentare conversioni.
Busta crittografica
Contenitore strutturato che raccoglie il documento e informazioni crittografiche, come firme e certificati. Il termine descrive bene l’esperienza di apertura di un P7M, ma non implica automaticamente segretezza: una busta firmata può essere leggibile da chi ne possiede una copia. Firma e cifratura sono operazioni diverse. Estrarre il contenuto facilita la consultazione, senza trasferire necessariamente al contenuto la firma della busta.
Firma separata
Firma distribuita senza incorporare il documento sottoscritto. Il verificatore deve ricevere anche quel contenuto, nella stessa sequenza di byte originaria. Un documento risalvato o ristampato può apparire identico e avere invece un’impronta diversa. Conserva quindi la coppia di file e la loro provenienza. Se manca il documento, puoi esaminare alcuni dati della firma ma non concludere la corrispondenza con il contenuto assente.
Firma incorporata
Espressione usata quando il contenitore firmato include anche il contenuto a cui la firma si riferisce. È il caso comune dei documenti P7M che possono essere estratti senza un secondo file. Non va confusa con la sola presenza di un’immagine della firma dentro una pagina. Per capire la struttura effettiva serve un analizzatore: l’estensione e l’aspetto grafico non bastano a descrivere la protezione.
Certificato digitale
Struttura firmata che associa una chiave pubblica a informazioni su un soggetto e su chi ha emesso il certificato. Include un periodo di validità e altre estensioni. Leggere il nome del soggetto è diverso dal verificare l’attendibilità dell’associazione. Il controllo deve considerare l’emittente, la catena, lo stato del certificato e il contesto temporale. Un certificato incorporato nel documento non è automaticamente fidato.
Chiave pubblica
Componente pubblica della coppia di chiavi usata dal sistema di firma. Permette al verificatore di controllare una firma senza possedere la chiave privata del sottoscrittore. Per questo non serve acquistare un certificato personale per leggere una firma ricevuta. Occorre però stabilire perché la chiave pubblica esaminata sia correttamente associata al soggetto indicato: è qui che intervengono certificati e catena di fiducia.
Chiave privata
Componente riservata utilizzata per creare firme crittografiche. Non deve essere necessaria a chi verifica un documento ricevuto. Se un sito che promette solo una verifica ti chiede il PIN del dispositivo di firma o di esportare una chiave privata, quella richiesta non appartiene alla semplice lettura di un P7M. Il nostro strumento lavora con il documento selezionato e con informazioni pubbliche.
Hash o impronta
Valore calcolato dai byte di un contenuto tramite un algoritmo di impronta. Nella verifica aiuta a stabilire se i dati corrispondano a quelli protetti dalla firma. Un cambiamento invisibile, come una diversa codifica o un risalvataggio, può modificare l’impronta. Confrontare nomi o pagine a video non sostituisce questo passaggio. Il risultato va poi letto insieme alla verifica crittografica della firma.
Integrità
Proprietà relativa alla corrispondenza dei dati con quelli protetti dalla firma. Un esito positivo del controllo crittografico non risponde a tutte le domande sul documento: non prova da solo la fiducia nel certificato, la qualifica del servizio o il contenuto giuridico delle dichiarazioni. Nei PDF con revisioni multiple occorre inoltre identificare quali dati siano coperti dalla firma e quali siano stati aggiunti successivamente.
Firmatario
Soggetto cui si riferiscono le informazioni del certificato associato alla firma. Il nome mostrato dal verificatore va interpretato insieme al controllo del certificato, non come identificazione indipendente compiuta dal sito. Se il documento contiene più firme, ciascuna può riferirsi a un soggetto o a una revisione diversa. Leggi quindi i risultati individuali e non assumere che il primo nome approvi tutto il contenuto corrente.
Autorità di certificazione
Soggetto che emette certificati e firma le associazioni tra chiavi e informazioni certificate. L’emittente può appartenere a una catena con più passaggi. Un nome noto nel certificato non è una prova sufficiente: il verificatore deve controllare le firme della catena e il riferimento di fiducia pertinente. Anche la presenza in una lista pubblica va interpretata rispetto al tipo di servizio e al periodo considerato.
Catena di certificazione
Percorso che collega un certificato a certificati emittenti e a un riferimento di fiducia. Costruire una sequenza di nomi non basta: occorre verificare i legami crittografici, i vincoli e le informazioni pertinenti sullo stato. Una catena incompleta può rendere il risultato indeterminato senza dimostrare che la firma sia falsa. Quando confronti due verificatori, controlla quali certificati e riferimenti ciascuno abbia utilizzato.
TSL o lista fidata
Elenco strutturato di servizi fiduciari con informazioni che aiutano a valutarne stato e qualificazione. Non è semplicemente una lista di marchi conosciuti: deve essere autenticato e interpretato con le date e i tipi di servizio pertinenti. Una copia in cache può essere utile offline, ma non garantisce dati di revoca aggiornati né conclude automaticamente la validità di tutte le firme emesse da un operatore.
Revoca
Cessazione della validità di un certificato prima della scadenza naturale, secondo le informazioni pubblicate dal servizio competente. È distinta dal confronto tra oggi e le date scritte nel certificato. Un certificato non ancora scaduto può richiedere un controllo di revoca. Se il verificatore non dispone di evidenze sufficienti, deve segnalarlo: assenza di dati non significa prova che il certificato non sia stato revocato.
CRL
Certificate Revocation List indica una lista firmata relativa allo stato di revoca dei certificati gestiti da un emittente. Il suo utilizzo richiede di verificarne autenticità, pertinenza e periodo temporale. Trovare una CRL dentro un documento non basta a concludere il controllo. Nei risultati cerca anche se la prova sia stata effettivamente usata e se il momento considerato sia quello corrente o un momento storico.
OCSP
Protocollo usato per ottenere informazioni firmate sullo stato di un certificato. Una risposta deve essere controllata rispetto al certificato richiesto, al soggetto che risponde e alla finestra temporale. È una fonte di evidenze, non una semplice risposta testuale da prendere alla lettera. Una verifica offline può usare materiale già disponibile se appropriato, ma non può ottenere informazioni nuove da un servizio che non contatta.
Marca temporale
Evidenza che collega dati a un riferimento temporale attraverso una struttura firmata. Può aiutare a provare che la firma o il documento esistevano entro un certo momento. Deve essere collegata ai dati corretti e verificata nella sua attendibilità. La presenza di una marca non rende automaticamente completa la validazione e non equivale sempre a qualifica. Una data scritta sulla pagina non svolge lo stesso ruolo.
TSA
Time-Stamping Authority è l’autorità che emette token di marcatura temporale. Il suo certificato e la firma sul token fanno parte del percorso di verifica. Non basta leggere il nome della TSA per considerare affidabile il momento dichiarato. Occorre esaminare le evidenze richieste e, quando rilevante, lo stato del servizio. Il nostro strumento distingue la rilevazione di un token dalla sua completa convalida.
Ora dichiarata della firma
Informazione temporale inserita dal software o dal sistema del firmatario. Può essere utile per orientarsi, ma non ha necessariamente una fonte indipendente e attendibile. Non va confusa con una marca temporale verificata. Quando leggi un rapporto, controlla quale tipo di data viene mostrato: il fatto che sia precisa fino al secondo non dimostra che sia stata attestata da un’autorità temporale.
Scadenza del certificato
Fine del periodo di validità indicato nel certificato. Il confronto con la data corrente descrive una condizione presente e non ricostruisce automaticamente il passato. Per una firma precedente alla scadenza possono servire prove temporali, dati di revoca e altre evidenze. Non eliminare un documento solo perché un lettore mostra “scaduto”: conserva l’originale, leggi il dettaglio dell’esito e verifica il contesto pertinente.
Profili baseline
Insiemi di requisiti tecnici che descrivono firme con diversi elementi ed evidenze: B-B, B-T, B-LT e B-LTA. Non sono giudizi automatici sul valore giuridico del documento. Per assegnare un profilo serve esaminarne tutti i requisiti applicabili, non soltanto rilevare una marca o un certificato. La stessa estensione PDF può contenere strutture molto diverse, che richiedono un’analisi più dettagliata della semplice apertura.
Revisione incrementale PDF
Versione aggiunta a un PDF senza riscrivere necessariamente tutti i dati precedenti. Questo meccanismo permette più firme e aggiornamenti, ma rende essenziale capire quale revisione sia protetta da ciascuna firma. Una firma integra su una versione precedente non approva automaticamente ogni aggiunta successiva. Per interpretare il documento corrente occorre esaminare copertura, revisioni e autorizzazioni, distinguendo i casi supportati dal verificatore da quelli non conclusi.
Estrazione del documento
Operazione che recupera i byte del contenuto incorporato nella busta P7M. Se il contenuto è un PDF, il risultato è quel PDF originale, non un documento nuovamente impaginato. La firma CAdES rimane normalmente nel contenitore e non viene trasferita al file estratto. Conserva quindi entrambi: il documento per consultarlo comodamente e la busta originale per le successive verifiche e trasmissioni.
Verifica indeterminata
Esito che segnala l’impossibilità di concludere un controllo con gli elementi disponibili. Può dipendere da dati mancanti, un riferimento di fiducia assente, un formato non supportato o una prova temporale insufficiente. Non significa automaticamente “firma falsa” e non va reinterpretato come “tutto valido”. La scelta utile è leggere il motivo, conservare il documento e procurare le evidenze o lo strumento necessari.
Elaborazione locale
Modalità in cui il browser legge e analizza il file sul dispositivo dell’utente. Il sito può scaricare le proprie risorse statiche, ma il documento selezionato non viene inviato al server. Puoi osservare il pannello Network per controllare questo comportamento. Elaborazione locale non elimina i rischi del dispositivo, delle estensioni o dei download: conserva i file in una posizione appropriata e usa un browser aggiornato.
Fonti e riferimenti
Aggiornato il 21/10/2026. Le fonti si aprono solo quando scegli di visitarle.