Visualizzare un file P7M: cosa deve mostrare un lettore e cosa no

Un lettore p7m è un programma che apre le buste CMS: legge il file, mostra il documento che contiene e riporta ciò che la busta dichiara sulla firma — chi, quando, con quale certificato. Non serve a firmare e non dichiara la validità legale della firma: sono due funzioni diverse, spesso confuse nelle descrizioni dei software, e chiarirle serve a scegliere lo strumento giusto.

La lista di controllo: cosa deve mostrare

Il documento che conta è dentro la busta; tutto il resto sta attorno. Un visualizzatore completo mostra, senza che tu debba cercare:

• il contenuto: l’anteprima del documento (almeno la prima pagina), e il suo tipo reale — PDF, XML, immagine — anche quando il nome del file non lo dice;
• i firmatari: uno per ogni blocco di firma, con nome e organizzazione estratti dal certificato, compreso chi ha controfirmato dopo (i file documento.pdf.p7m.p7m sono più comuni di quanto si pensi);
• i certificati: l’autorità che ha emesso la firma digitale di ciascuno e il periodo di validità dichiarato;
• il tempo: la data e ora di firma, e la marca temporale se presente, con il nome dell’autorità che l’ha emessa;
• il formato: se la busta è una firma CAdES e a quale profilo appartiene, perché è lì che vivono timestamp e riferimenti di validazione;
• i dati grezzi, quando servono: gli algoritmi di hash e di firma; un lettore può ricalcolarli sul contenuto.

Lettore p7m: online o software installato?

Il criterio di scelta è come viene trattato il tuo file, non il tipo di interfaccia. Un visualizzatore nel browser legge i byte sul tuo dispositivo — niente caricamento, niente server, funziona al telefono come sul PC — ma non potrà mai fare le cose del software di firma: apporre la tua firma con smart card o token, gestire PIN e certificati, produrre marche temporali. Un software desktop del certificatore (Aruba Sign, Namirial Sign, InfoCert Sign) fa quelle cose, e per leggere un documento ricevuto aggiunge passaggi: installazione, aggiornamenti, spesso un certificato da collegare anche solo per aprire. La scelta sensata: per leggere il browser, per firmare il software — le categorie sono a confronto in Programma per aprire P7M.

Come valutare qualunque lettore, questo compreso

Cosa mostra questo lettore p7m, e cosa non mostra

Trascina il file nell’area in alto e vedi: il tipo di contenuto riconosciuto, l’anteprima della prima pagina, il pannello dei firmatari con nome, organizzazione, ente certificatore, validità e orari, il livello di firma e la marca temporale, più i controlli fattuali che il browser ricalcola da solo: l’impronta del contenuto, l’algoritmo usato, l’eventuale algoritmo debole, la scadenza del certificato. Se carichi anche il documento originale accanto a un .p7s, l’impronta viene confrontata lì, sul tuo dispositivo.

Quello che non fa: non c’è un bollino “firma valida”. Non consulta gli elenchi fiduciari, non verifica la revoca del certificato, non produce un attestato legalmente rilevante. Per quel livello serve un servizio di validazione qualificato — la strada è tracciata in Verifica firma digitale e, per l’angolo operativo sul singolo file, in Verifica file P7M. Il browser ricontrolla i calcoli che sa fare; il giudizio giuridico lo dà un servizio qualificato, ad esempio tramite il validatore dimostrativo della Commissione europea, che però carica i file sulla propria infrastruttura ed è dichiarato a scopo di test.

Cosa legge, oltre al p7m “classico”

Il lettore che vedi qui sopra apre .p7m in tutte le presentazioni: busta binaria, versione base64, .pdf.p7m, .xml.p7m di fattura (che diventa una vista leggibile con l’estrazione in PDF), doppie firme annidate, .p7s separati, e i contenitori con marca temporale. La firma separata merita un cenno a parte: da sola non mostra alcun documento, e un lettore completo la apre solo insieme all’originale, confrontando le impronte sul dispositivo. Un PDF semplice lo mostra com’è; di un’immagine estrae il file, che poi si apre con un qualsiasi visualizzatore di immagini. Se il file non si apre, spesso il problema è nel file e non nel lettore: l’elenco delle cause sta in File P7M che non si apre, mentre per capire cosa è la busta che hai in mano c’è la guida Cos’è un file P7M.

Provalo sui tuoi dati

Metti alla prova la checklist con questo lettore p7m e un file tuo: passalo nell’area in alto e verifica una per una le voci che deve darti — contenuto, firmatari, tempi. L’anteprima con i dati delle firme è gratuita con un account; il documento integrale, il download e la stampa sono la parte a pagamento. La lettura in ogni caso avviene sul tuo dispositivo, senza caricamenti.