La scadenza odierna del certificato non dimostra da sola che il documento fosse firmato fuori validità. Occorre ricostruire il momento della firma con evidenze attendibili e controllare anche fiducia e revoche. P7MGratis distingue integrità e date del certificato, ma non compie questa validazione temporale completa.
Apri il lettore P7M →Indice della guida
Che cosa è scaduto, esattamente?
Quando un programma segnala “certificato scaduto”, confronta una data di riferimento con il periodo di validità indicato nel certificato. Se la data di riferimento è oggi, il messaggio dice che il certificato non è attualmente nel proprio intervallo di validità. Non racconta da solo tutto ciò che è avvenuto quando il documento è stato firmato.
La firma crittografica può continuare a corrispondere ai byte del documento anche dopo la scadenza del certificato. Per questo il lettore separa l’esito di integrità dai dati temporali del certificato. Se i termini non sono familiari, parti dal glossario della firma digitale.
Le tre date da non confondere
| Informazione | Che cosa descrive | Che cosa non dimostra da sola |
|---|---|---|
| Inizio e fine validità del certificato | L’intervallo indicato dall’emittente nel certificato. | Che la firma sia stata prodotta in quell’intervallo. |
| Data dichiarata di firma | Un’informazione presente nella struttura di firma, se disponibile. | Una data indipendente e attendibile opponibile ai terzi. |
| Riferimento temporale validato | Un’evidenza temporale, per esempio una marca correttamente verificata. | L’esito di tutti gli altri controlli su certificato, contenuto e qualifica. |
Una data di firma anteriore alla scadenza è un’informazione utile, ma la sua sola presenza non conclude la verifica. Anche una marca temporale deve essere analizzata: presenza e attendibilità non sono sinonimi.
Un esempio con date concrete
Immagina un certificato con validità dal 1° giugno 2022 al 1° giugno 2025. Il documento riporta come data dichiarata di firma il 10 settembre 2024 e viene controllato nel 2026.
Il certificato risulta scaduto rispetto alla data del controllo. Se la verifica matematica riesce, sai inoltre che la firma corrisponde al contenuto e alla chiave usata nel controllo. Non hai ancora dimostrato che sia stata generata il 10 settembre 2024.
Per valutare la firma nel tempo occorrono evidenze attendibili sul momento rilevante, dati di stato del certificato e controlli fiduciari adeguati. Una conclusione automatica come “scaduto, quindi documento inutilizzabile” salta questi passaggi. Anche la conclusione opposta, “la data dichiarata è precedente, quindi è certamente valido”, è insufficiente.
L’esempio è illustrativo. Non descrive un certificato reale né stabilisce l’esito legale di un documento specifico.
Che cosa prevedono CAD ed eIDAS
L’articolo 24 del CAD richiede che il certificato qualificato usato per generare la firma non sia scaduto, revocato o sospeso al momento della sottoscrizione. Lo stesso articolo disciplina gli effetti di una firma apposta sulla base di un certificato in tali stati.
L’articolo 32 del regolamento eIDAS include fra i requisiti della convalida la qualifica e la validità del certificato al momento della firma. La valutazione di un documento storico richiede quindi di individuare quel momento in modo adeguato, invece di usare soltanto la data odierna.
Per il quadro più ampio su forma scritta, prova e tipi di firma consulta il valore legale della firma digitale. Queste informazioni generali non risolvono da sole una contestazione o i requisiti di una procedura.
Scadenza, revoca e sospensione sono stati diversi
La scadenza dipende dal termine previsto nel certificato. La revoca e la sospensione riguardano invece il suo stato e possono intervenire prima di quel termine. Un certificato con data finale futura non è per questo automaticamente utilizzabile o attendibile.
Il controllo di revoca può richiedere informazioni pubblicate dal prestatore, per esempio tramite CRL o OCSP. P7MGratis non consulta questi servizi e non ricostruisce lo stato storico del certificato. Se il dettaglio locale non segnala una revoca, non significa che l’assenza di revoca sia stata dimostrata.
Come procedere con il tuo documento
- Conserva il P7M originale e gli eventuali file di marca o firma separata ricevuti insieme.
- Usa il lettore locale per leggere il contenuto e distinguere l’integrità dai dati del certificato.
- Annota quale controllo manca, senza trascrivere un semplice avviso come “documento falso”.
- Per una validazione completa scegli uno strumento che dichiari il supporto a catene, stato dei certificati e riferimenti temporali. La guida al VOL del Notariato spiega come raggiungere il servizio ufficiale e riconoscere i campi del modulo.
- Se il file deve essere accettato in una pratica, confronta il rapporto con i requisiti del destinatario e conserva le evidenze originali.
Domande frequenti sulla scadenza
Rinnovare il certificato corregge i vecchi file?
Il rinnovo non riscrive le firme già prodotte né aggiunge retroattivamente una prova temporale. Non modifica un P7M ricevuto in passato.
Posso ancora estrarre il PDF?
La scadenza del certificato non impedisce di per sé l’estrazione del contenuto da una busta supportata. La leggibilità e l’esito della validazione restano aspetti distinti.
Se vedo “integrità verificata” posso ignorare la scadenza?
No. Quell’esito riguarda il controllo matematico eseguito. La guida alla verifica locale elenca gli altri controlli che rimangono da svolgere.
Fonti e riferimenti
Le istruzioni sul lettore descrivono le funzioni di P7MGratis. I riferimenti primari riportati qui permettono di distinguere quelle funzioni dagli standard, dai servizi esterni e dalle regole citate nella guida.
- Normattiva — CAD, articolo 24Requisiti del certificato al momento della sottoscrizione ed effetti di revoca, scadenza e sospensione.
- EUR-Lex — eIDAS, articolo 32Condizioni della convalida di una firma qualificata riferite al momento della firma.
- IETF — RFC 5280 e certificati X.509Intervallo di validità del certificato e dati di revoca.
- IETF — RFC 3161, marche temporaliProtocollo dei token temporali; distinto dalla semplice data dichiarata dal firmatario.