File P7S: cos'è e come verificarlo
Un .p7s è una firma separata: il documento non c'è dentro. Carica il .p7s con il file che firma e vedi se corrispondono, chi ha firmato e se il certificato era valido.
- Sicuro e riservato
- Funziona su qualsiasi dispositivo
- Niente da installare
- Tutte le firme del file
- Integro o modificato dopo la firma
- Chi ha firmato e quando
- L'attendibilità è indicata a parte
Carica il .p7s e il file originale
Il .p7s e il documento, anche insieme · controllati, poi cancellati
Trascina qui i file
oppure scegli un file dal tuo dispositivo
Sul computer? Scarica l'app per WindowsSul telefono? Scarica l'app per il telefono
Considera attendibile un tuo certificato (facoltativo)
Aggiungi un certificato radice o intermedio (.cer, .crt, .pem, .p7b) per considerarlo attendibile solo per questo controllo. Non viene conservato.
Tutto ciò che può fare Verifica firme digitali
Controlla ogni firma digitale di un PDF: se corrisponde ancora al documento, chi l'ha firmato e se il suo certificato è attendibile. Gratis, online, senza conservare nulla.
Il documento è integro
- Ti dice chiaramente se il documento è cambiato dopo la firma
- Mostra cosa è cambiato, pagina per pagina, rispetto alla versione firmata
- Scarica esattamente la versione che è stata firmata
- Ogni firma del file indicata separatamente, in ordine
- Segnala l'immagine di una firma che non ha dietro una vera firma digitale
Chi ha firmato, e ci si può fidare
- Tutti i dettagli del certificato e la catena fino alla radice
- Revoca verificata in tempo reale con OCSP e CRL
- Elenchi di fiducia UE: dicono se è una firma o un sigillo qualificato ai sensi di eIDAS
- AATL: dice se Adobe considera attendibile l'emittente
- Aggiungi il tuo certificato radice per un controllo che altrimenti non potremmo fare
Tempo e validità a lungo termine
- Marca temporale verificata, con l'autorità che l'ha rilasciata
- Dati LTV e DSS rilevati, così sai che la firma sopravvive alla scadenza del certificato
- Le regole di certificazione e di permesso (DocMDP) riportate come le ha impostate il firmatario
Una prova che puoi conservare
- Scarica un report PDF dell'intero controllo
- Scarica un report di convalida ETSI TS 119 102-2 in XML
- Un esito in parole semplici, con ogni dato su una riga a sé
Come funziona
File P7S in tre passaggi
Carica il .p7s
Da solo o insieme al documento. Se lo carichi da solo, lo strumento ti chiede il file che manca prima di inviare qualsiasi cosa.
Aggiungi il file originale
È il documento che è stato firmato, per esempio contratto.pdf accanto a contratto.pdf.p7s.
Leggi l'esito
Vedi subito se il file aggiunto è proprio quello firmato, poi l'esito di ogni firma e il report da scaricare.
P7S e P7M a confronto
| Domanda | .p7s (firma separata) | .p7m (busta) |
|---|---|---|
| Dov'è il documento? | Accanto, in un file a parte | Dentro la busta |
| Si legge il documento senza strumenti? | Sì, è un file normale | No, prima va aperta la busta |
| Cosa serve per la verifica? | Il .p7s e il file originale | Solo il .p7m |
| Si può «trasformare in PDF»? | No, non contiene alcun documento | Sì, estraendo il file che contiene |
| Dove lo trovi di solito | Email firmate (smime.p7s), archivi con firma separata | PEC, portali, fatture elettroniche |
Cos'è un file .p7s
Il .p7s è una firma digitale CAdES conservata in un file a parte, la cosiddetta firma «detached». Contiene la firma, il certificato di chi ha firmato e l'impronta del documento, ma non il documento. Per questo pesa pochi kilobyte anche quando il contratto ha cento pagine.
Chi riceve un .p7s di solito riceve anche il documento, con lo stesso nome senza l'ultima estensione: preventivo.pdf e preventivo.pdf.p7s. La firma vale per quel file e per nessun altro. Basta cambiare una virgola nel documento e la verifica fallisce.
smime.p7s nelle email
Se il file si chiama smime.p7s ed è arrivato allegato a un'email, non è un documento: è la firma del messaggio stesso. Chi ti ha scritto ha firmato l'email con un certificato personale, e il programma di posta di solito la controlla da solo, con un'icona o un avviso.
Se il tuo programma non la riconosce vedi l'allegato smime.p7s accanto al testo, che però è già leggibile: non manca nulla. Questa pagina è pensata per i .p7s dei documenti; la firma di un'email si controlla meglio con un programma di posta che gestisce S/MIME.
Se hai solo il .p7s
Senza il documento originale non c'è niente da leggere, perché il .p7s non contiene il testo. Chiedi il file firmato a chi te l'ha mandato.
Se invece hai più versioni dello stesso documento, la verifica ti dice qual è quella giusta: con il file sbagliato compare l'avviso «Il file aggiunto non è quello che è stato firmato», e l'esito della firma diventa Non valida.
Perché qualcuno firma in .p7s invece che in .p7m
La firma separata lascia il documento intatto e apribile da chiunque, anche da chi non ha strumenti per le buste di firma. È comoda per i file che devono restare leggibili così come sono, per esempio in un archivio o in un sistema che non gestisce i .p7m.
Il prezzo da pagare è tenere i due file sempre insieme: un .p7s separato dal suo documento non serve più a nulla. Per lo stesso motivo, se rinomini o modifichi il documento la firma non lo riconosce più. Per i documenti nella busta c'è la pagina Aprire un file P7M.
File P7S: domande frequenti
Come si apre un file .p7s?
Non si apre come un documento, perché non ne contiene uno. Si verifica insieme al file che firma, e il risultato dice chi ha firmato e se il file corrisponde.
Posso convertire un .p7s in PDF?
No. Dentro un .p7s non c'è un PDF da estrarre. Il PDF, se esiste, è il file originale che accompagna la firma.
Ho caricato due file: quale dei due è la firma?
Lo strumento lo capisce dall'estensione: il .p7s è la firma, l'altro è il documento. Puoi trascinarli insieme, in qualsiasi ordine.
Il documento originale viene salvato da qualche parte?
No. Viene solo confrontato con la firma e poi cancellato, come il .p7s.
Un .p7s funziona con qualsiasi tipo di documento?
Sì: PDF, Word, immagini, XML. La firma copre il file così com'è, qualunque sia il formato.