Come leggere un p7m senza installare Aruba Sign o GoSign
I programmi dei certificatori nascono per firmare: se devi solo leggere l’allegato, ti basta il browser. Ecco chi fa cosa, fonte alla mano.
Aruba Sign, GoSign, Dike, Namirial Sign, firmaOK!: quando non sai come aprire un .p7m, Google ti porta verso i nomi dei programmi di firma. Sono però strumenti pensati per un’altra funzione — apporre firme e marche temporali — e per molti file ricevuti non servono. Se il tuo obiettivo è leggere il documento dentro la busta e vedere chi l’ha firmato, puoi farlo nel browser; qui sotto trovi cosa fa ciascun programma, in base alle pagine ufficiali.
Aruba Sign: a cosa serve
Aruba Sign è l’applicativo con cui Aruba PEC permette di firmare i documenti: le guide ufficiali lo descrivono come il software da installare dopo l’attivazione del certificato, nella versione per token USB, smart card e OTP. Lo scarichi dall’indirizzo che Aruba indica nelle istruzioni e lo usi quando sei tu a dover sottoscrivere qualcosa, con le chiavi del tuo dispositivo. Le stesse guide non descrivono la lettura di un file ricevuto: è pensato per firmare. Tieni presente questa distinzione: chi firma installa, chi legge no.
GoSign, Dike, InfoCert Sign: la famiglia InfoCert
Se il tuo certificatore è InfoCert (e usi la sua PEC Legalmail), i nomi che ricorrono sono tre: Dike, GoSign, InfoCert Sign. Sul sito InfoCert la piattaforma attuale si chiama InfoCert Sign ed è descritta con funzioni di firma, marcatura e verifica su formati PDF, P7M e XML. I nomi storici restano visibili negli identificativi dei piani commerciali, e l’azienda chiarisce che InfoCert Sign mantiene le funzionalità dei prodotti precedenti: è la stessa linea evoluta nel tempo. Attenzione: “verificare”, per questi software, significa controllare la firma; “leggere” il PDF che sta dentro la busta è un’altra funzione.
Namirial Sign e firmaOK!: li cercavi per aprire?
- Namirial Sign è l’applicativo di Namirial per firmare, marcare e verificare, disponibile per Windows, macOS, Linux e dal browser; tra le funzioni dichiarate compare una visualizzazione avanzata dei file XML e P7M. Anche Namirial Sign quindi permette una lettura del contenuto: resta però un’applicazione che richiede un account, pensata prima di tutto per firmare.
- firmaOK! è distribuito sul sito Postecert come applicativo per utilizzare le smart card e i dispositivi emessi da Poste Italiane: anche qui l’obiettivo principale è la firma. Se hai un file Postecert ricevuto da una PEC, la lettura non ti obbliga a scaricare niente: apri il p7m nel browser.
Quando il software serve e quando no
| Cosa vuoi fare | Ti serve un software di firma? | Strumento adatto |
|---|---|---|
| Leggere il documento dentro un p7m | no | un visualizzatore online, come l’area in alto |
| Vedere chi ha firmato e quando | no | pannello firmatari della stessa pagina |
| Firmare tu un PDF o un XML | sì | applicativo del tuo certificatore + certificato |
| Controfirmare o marcare temporalmente | sì | software del fornitore del tuo kit di firma |
| Accertare che la firma sia valida e non scaduta | no, non basta | validazione qualificata (vedi verifica file p7m) |
| Estrarre una copia PDF di cortesia | no | estrazione dal p7m, originale sempre conservato |
Quanto alla riga “firmare tu”: la firma digitale non nasce dalla conversione di un PDF in p7m con un programma qualsiasi, ma dall’apposizione con un certificato qualificato. Se ti trovi in quel caso, la guida da PDF a P7M spiega cosa serve.
Installare solo dalla fonte ufficiale
Se il software ti serve per firmare, la decisione non è “quale” ma “da dove”. Regola semplice: scarica l’applicativo solo dal dominio del tuo fornitore, non da aggregatori di download. Verifica che il fornitore risulti come prestatore: l’elenco pubblico dei prestatori di servizi fiduciari attivi in Italia, tenuto da AgID, elenca le società abilitate e le loro pagine di riferimento. Aruba PEC, InfoCert, Namirial e Poste Italiane vi compaiono; un applicativo di firma che non trovi corrispondenza in quell’elenco non ha una fonte ufficiale verificabile.
E se il p7m non si apre?
Prima di incolpare il software, controlla cosa hai in mano:
- è la parte di firma della PEC e non il documento? Guarda i nomi degli allegati nella guida p7m ricevuto via PEC;
- il download si è fermato a metà, o il client di posta ti ha mostrato il file come testo base64? La pagina file p7m che non si apre copre i casi;
- il file è cifrato e destinato solo al destinatario? Allora serve la tua chiave privata: senza quella, né questo strumento né i software di firma ti mostrano il contenuto.
Se hai escluso anche queste cause e vuoi solo leggere, salva l’allegato nell’area in alto e controlla contenuto, firme e marca temporale. L’anteprima e i dati del firmatario restano gratuiti con l’account; il documento completo è a pagamento, e il file non lascia il tuo dispositivo in nessun caso.
Nessun programma, solo il tuo file
Se lo scopo è leggere, i software di firma non ti servono: apri il p7m nell’area in alto, controlla cosa dichiara la firma e conserva l’originale. Il programma del tuo certificatore ti servirà il giorno in cui dovrai firmare tu; per leggere, in questo momento, basta il browser.
Domande frequenti
Come aprire un file p7m con Aruba Sign?
Aruba Sign, nelle istruzioni ufficiali, è il software con cui si firmano i documenti usando il proprio dispositivo o la firma remota. Se devi soltanto leggere cosa contiene un p7m ricevuto, non ti serve: basta aprire il file in un visualizzatore nel browser, senza installare nulla.
GoSign apre i file p7m?
GoSign e gli applicativi InfoCert possono apporre firme su formato p7m e verificarne l’esito. La lettura del documento dentro la busta è un’altra operazione: per quella basta un visualizzatore che estragga l’originale, come l’area in alto di questa pagina.
Non riesco ad aprire il file p7m con Aruba Sign: cosa faccio?
Prima domanda: stai provando con il documento o con una parte della PEC? Gli allegati della busta di trasporto non sono il documento firmato. Se il file è quello giusto ma il programma non lo mostra, verifica che il download sia completo; la pagina dedicata ai file che non si aprono elenca le cause comuni.
Mi serve il software del mittente per leggere il suo allegato?
No. Il p7m segue standard comuni: chiunque lo legga, con qualunque software o sito, vede lo stesso documento e le stesse firme. Il programma del certificatore serve a chi firma, non a chi riceve e consulta.
Che software devo installare se domani tocca a me firmare?
Dipende da chi ti ha emesso il certificato: ogni fornitore indica il proprio applicativo e lo distribuisce dai suoi canali ufficiali. Prima di installare qualsiasi programma, controlla che il fornitore compaia nell’elenco pubblico dei prestatori fiduciari tenuto da AgID.
I nomi Dike, GoSign e InfoCert Sign indicano programmi diversi?
Sono i nomi, anche successivi nel tempo, degli strumenti che InfoCert propone per firmare, marcare e verificare. Sul sito dell’azienda oggi la famiglia si presenta come InfoCert Sign, con funzioni dichiarate su formati p7m, pdf e marche temporali.
Trascina qui il tuo file .p7m / .p7s / .tsd / FatturaPA
Apri il tuo file