Verificare la firma digitale online: CAdES, PAdES e file P7M

Cosa controlliamo

Una verifica utile spiega quali prove ha esaminato e quali mancano. Questo strumento legge i dati incorporati e controlla la firma crittografica nei formati supportati. Non riassume tutto in un unico messaggio “documento legalmente valido”.

Autorità fidata e catena del certificato

Controlliamo la catena crittografica alla data corrente rispetto alle ancore attive della lista italiana AgID autenticata disponibile nel sito. La lista può essere riutilizzata dalla cache se ancora valida. Questo controllo non ricostruisce lo stato storico del servizio, non copre tutti i prestatori europei e non conclude la qualifica della singola firma. Se la catena non è costruibile o la lista non è disponibile, il risultato resta non determinato.

Periodo di validità del certificato

Mostriamo le date contenute nel certificato e il confronto con la data corrente del dispositivo. Questo non accerta lo stato di revoca e non dimostra da solo la validità al momento della firma.

Integrità del contenuto firmato

Confrontiamo l'impronta dei dati protetti e controlliamo la firma con la chiave pubblica. Per i PDF l'esito va letto insieme alle revisioni e alla copertura della firma: un controllo della revisione firmata non approva automaticamente aggiunte successive.

Presenza di una marca temporale

Segnaliamo le evidenze temporali riconosciute. “Presente” significa rilevata, non marca completamente convalidata o qualificata. La data dichiarata dal firmatario viene distinta da una marca emessa da un'autorità.

Come leggere il risultato. Il controllo dell'integrità, le date del certificato, la fiducia nell'autorità e la marca temporale sono verifiche distinte. Un esito positivo sull'integrità non certifica da solo validità legale, qualifica eIDAS o assenza di revoca. Quando mancano prove sufficienti, il risultato rimane non verificato o indeterminato.

Per scegliere un servizio di validazione più completo, consulta l'elenco di software di verifica indicati da AgID. Il risultato di questo sito non sostituisce le verifiche richieste dal destinatario di una pratica.

Verifica firma CAdES (file .p7m)

La busta contiene il documento e i dati della firma. Il controllo parte dalla struttura CMS, individua i firmatari disponibili e confronta i dati protetti con l'impronta sottoscritta. Il documento può essere estratto anche quando la verifica non è conclusiva: la disponibilità del download non equivale a un giudizio positivo sulla firma.

Conserva il file ricevuto, soprattutto se comprende più firme o buste successive. Dopo aver letto il risultato puoi convertire P7M in PDF quando la busta contiene un PDF. La guida alla firma CAdES spiega perché il PDF estratto non eredita automaticamente la firma della busta.

Verifica firma PAdES (file .pdf)

Il PDF conserva firma e contenuto nello stesso file. Il tool cerca le strutture di firma supportate e controlla i dati coperti da ciascuna. Per leggere correttamente un esito occorre distinguere una firma assente, una struttura non supportata e un controllo crittografico fallito.

Se il PDF contiene più revisioni, presta attenzione alle aggiunte posteriori alla firma. Un modulo compilato dopo una prima sottoscrizione e un documento riscritto completamente da un editor richiedono valutazioni diverse. Non attribuiamo automaticamente profili B-LT o B-LTA dalla presenza di singoli oggetti interni. La guida alla firma PAdES descrive livelli, limiti e lettura dei risultati.

Firma digitale scaduta: cosa fare

Prima identifica che cosa è scaduto: il certificato del firmatario, quello di un'autorità o un elemento usato nella verifica. La fine del periodo di validità del certificato oggi non dimostra da sola che una firma precedente sia invalida. Per stabilire le condizioni al momento pertinente servono prove temporali e informazioni attendibili sullo stato dei certificati.

Una marca può contribuire a questa ricostruzione, ma deve essere verificata e riferirsi ai dati giusti. La sola data scritta nel documento o dichiarata dal computer del firmatario non ha la stessa funzione. Non aggiungere una marca oggi pensando di dimostrare retroattivamente quando il documento fu firmato.

Conserva l'originale, raccogli eventuali ricevute ed evidenze e confronta il risultato con uno strumento adatto alla procedura. Se una scadenza, un contratto o una controversia dipendono da quella verifica, chiedi una valutazione competente. La pagina sulla marca temporale aiuta a riconoscere le informazioni da cercare.

Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser (tasto F12), vai sul pannello Network e trascina un file. Non vedrai nessuna richiesta contenere il tuo documento. I programmi necessari sono serviti da questo sito: il primo utilizzo può caricare risorse statiche, mai il contenuto del file selezionato.