File p7m che non si apre: perché succede e cosa fare

Quando un file p7m non si apre, quasi sempre il problema non è il file: è un contenitore che il dispositivo non sa aprire da solo, un nome che non corrisponde ai byte, o una busta cifrata che richiede la chiave del destinatario. Le tre cause si distinguono in un minuto, e ognuna ha il suo rimedio.

Perché un file p7m non si apre: le cause vere

1. Manca il lettore. AgID lo dice in modo diretto: il contenuto di una busta CAdES è visibile solo con un software in grado di «sbustare» il documento. Windows, macOS, iPhone e Android non ce l’hanno di serie, quindi il doppio clic si ferma lì.
2. Il nome non corrisponde al contenuto. Le estensioni .p7m sono un’etichetta: lo standard RFC 8551 stabilisce espressamente che un’implementazione corretta non deve fidarsi dei nomi di file. Un allegato può arrivare come smime.p7m, può avere perso l’estensione interna, può essere stato salvato come testo.
3. La busta è cifrata. Lo stesso formato che porta le firme porta anche i messaggi riservati, e in quel caso nessun visualizzatore può mostrare il contenuto senza la chiave privata del destinatario.
4. Il file è incompleto. Download interrotto, messaggio tagliato da un filtro, archivio estratto a metà. A differenza delle altre cause, non c’è intervento che funzioni: serve un nuovo invio.

Sintomo, causa, rimedio

Tre controlli prima di considerare il file danneggiato

Guarda la dimensione. Un messaggio che annuncia un allegato da 2 MB e te lo consegna da 400 KB è un allegato troncato: nessuna lettura può recuperarlo. Prova il browser. Se il blocco è l’assenza del lettore, l’area in alto risolve senza installare nulla: con l’account gratuito ottieni riepilogo, anteprima della prima pagina e firmatari. Separa i due problemi. «Non riesco a vedere il documento» e «non sono sicuro che la firma sia valida» sono domande diverse: la seconda non si risolve con un visualizzatore, perché qui i controlli sono fattuali e nessuna casella dice «firma valida»; per un giudizio con valore legale serve un validatore ufficiale, come spiegato in verifica firma digitale.

Quando il file è davvero danneggiato

Una busta CAdES è un oggetto ASN.1 in rappresentazione binaria o in base64, come previsto dalle regole tecniche italiane; se i byte finali mancano, la struttura non si chiude e non c’è modo di ricostruirla dall’esterno. Nessun programma di «riparazione» può fare di più: al massimo ottieni un file che dichiara qualcosa di diverso da ciò che era stato firmato. Le tre cose utili da fare, in ordine:

• chiedi al mittente di rinviare l’originale, preferibilmente tramite PEC o dal portale da cui l’hai scaricato;
• confronta la dimensione del file con quella annunciata dal mittente: uno scarto importante è già una diagnosi;
• conserva la comunicazione che attesta l’invio, così se il documento doveva arrivare entro una scadenza hai almeno la prova del tentativo.

Cosa non può fare questa pagina

• Non apre una busta cifrata senza la chiave del destinatario, e una chiave che si trova solo su smart card o token non è raggiungibile da un browser.
• Non ripara file troncati e non inventa i byte mancanti.
• Non crea firme: un PDF non diventa .p7m per conversione, come spiegato in da PDF a P7M.
• Non legge le firme incorporate in un PDF normale e non converte XML che non siano fatture elettroniche.
• Non estrae in blocco decine di cartelle: un file alla volta, con il pagamento singolo o l’abbonamento.

Caricalo e leggi cosa risponde

Trascina il file nell’area in alto: se la busta è integra, in pochi secondi vedi cosa contiene e chi l’ha firmata, senza installare programmi e senza che il documento lasci il dispositivo. Quando un file p7m non si apre per cifratura o perché è arrivato tronco, la pagina lo segnala in modo esplicito, e sai subito cosa chiedere al mittente.