Verificare la firma digitale di un PDF: guida PAdES

Prima distinzione: PDF firmato o PDF dentro un P7M?

Un file contratto.pdf può contenere firme digitali incorporate secondo i profili PAdES. Un file contratto.pdf.p7m presenta invece una busta esterna, normalmente riconducibile alla famiglia CAdES, che contiene il documento. Il solo nome non dimostra che le firme esistano o siano valide.

Le due situazioni richiedono controlli diversi. Con P7MGratis puoi aprire la busta supportata e controllarne localmente le firme principali. Il PDF estratto potrebbe contenere a sua volta firme: queste firme interne non vengono verificate dal nostro lettore.

Hai ricevuto	Da dove iniziare
documento.pdf con firma incorporata	Lettore PDF con funzioni di verifica delle firme.
documento.pdf.p7m	Apri la busta; se il PDF estratto contiene altre firme, controlla anche quelle separatamente.
PDF con firma disegnata o scansionata	Cerca una firma digitale nel pannello dedicato: l’immagine da sola non la dimostra.
.p7s e un PDF separato	Serve uno strumento per firme detached, con entrambi i file originali.

Controllare la firma in Acrobat

Nell’interfaccia descritta dalla documentazione Adobe, apri il PDF e il pannello Firme. Dal menu delle opzioni avvia la convalida; dalle proprietà della firma consulta il certificato. Nomi e posizione dei comandi possono variare fra versioni.

Per ciascuna firma raccogli quattro informazioni: esito sul contenuto, identità indicata dal certificato, attendibilità del percorso di certificazione e riferimento temporale. Se il programma non completa un controllo, conserva la motivazione: “sconosciuto” e “non valido” non descrivono lo stesso risultato.

Per un PDF estratto da P7M, usa il comando “Scarica originale” prima di questo passaggio. La guida di estrazione P7M/PDF spiega la differenza rispetto a un nuovo documento prodotto dalla stampa.

Che cosa controllare oltre al riepilogo

Integrità del contenuto firmato. Chiediti quale revisione del documento sia coperta dalla firma. Un PDF può avere revisioni successive: l’ultima visualizzazione e il contenuto firmato in precedenza non coincidono necessariamente.

Certificato e fiducia. Il nome visualizzato va letto insieme all’emittente e al risultato del controllo fiduciario. Aggiungere manualmente un certificato ai fidati cambia le impostazioni locali; non prova da solo che il certificato o il prestatore siano qualificati. Non farlo soltanto per eliminare un avviso.

Date e revoche. La validità temporale del certificato e il suo stato sono elementi distinti dall’integrità matematica. La data mostrata può provenire dall’orologio del firmatario oppure da una marca temporale da validare. Approfondisci il caso del certificato scaduto.

Ambito del controllo. Un programma può rendere leggibile un PDF senza avere eseguito una convalida completa. Per documenti da usare in una procedura specifica, controlla i requisiti del destinatario e il quadro sul valore legale.

Modifiche successive e firme multiple

Un PDF può essere firmato in momenti diversi. La verifica deve collegare ogni firma alla revisione pertinente e classificare le modifiche successive. Il fatto che una prima firma sia corretta non risolve automaticamente i controlli sulle altre.

Acrobat offre funzioni per visualizzare una versione firmata e confrontarla con quella corrente, descritte nella guida alle versioni del documento. Quando un esito menziona modifiche, conserva entrambe le informazioni: quale firma stai esaminando e quale revisione stai guardando.

Le firme multiple di una busta P7M hanno una struttura diversa. Evita di trasferire automaticamente le regole delle buste annidate al funzionamento delle revisioni PDF.

Se non compare alcuna firma

Potresti avere una scansione, un PDF stampato da un altro documento oppure una copia priva dei dati di firma originali. Anche un riquadro con nome, data e timbro può essere soltanto una parte grafica della pagina.

Recupera il file ricevuto dal firmatario senza passaggi di stampa, conversione o modifica. Se la firma era nella busta P7M, conservarla è necessario per poter riesaminare le evidenze esterne: il PDF estratto da solo non include automaticamente quella firma.

Domande frequenti sulla firma PDF

Basta aprire il file nel browser?

Un’anteprima rende le pagine leggibili. Puoi dedurre l’esito delle firme solo da funzioni che le analizzino esplicitamente e dichiarino quali controlli hanno completato.

Devo trasformare un PDF PAdES in P7M?

La verifica non richiede di aggiungere una busta. Usa il formato originale e uno strumento che lo supporti; una nuova firma o conversione sarebbe un’operazione diversa.

Un PDF estratto perde sempre tutte le firme?

No. L’estrazione preserva i byte del contenuto, che può già includere firme PDF. La firma della busta esterna rimane invece nel P7M: per questo vanno conservati sia il file ricevuto sia il documento estratto.