Verificare la firma digitale
Firma con certificato revocato o sospeso: cosa significa per il documento
Aggiornato il · Redazione ApriIlP7M
Un certificato revocato o sospeso non rende invalide le firme fatte prima della revoca: conta il momento in cui è stata apposta la firma. Se la firma risulta successiva alla revoca (o senza una data certa che la collochi prima), il verificatore la segnala come non valida. Per questo la marca temporale è importante: prova quando hai firmato.
| Stato | Cosa è successo | Firme fatte prima |
|---|---|---|
| Revocato | Il certificato è stato annullato in modo definitivo (furto, smarrimento, dati errati) | Restano valide se la data di firma è certa e precedente |
| Sospeso | Annullato temporaneamente, può tornare valido | Come sopra |
| Scaduto | Il periodo di validità è finito | Valide se apposte prima della scadenza |
Come scoprire la data della revoca
Il rapporto di un verificatore completo indica lo stato del certificato e, quando disponibile, la data di revoca, ottenuta dalla lista di revoca (CRL) o dal servizio OCSP del prestatore. Confrontala con la data della firma o della marca temporale.
Se il documento ti serve
- Chiedi al mittente una copia firmata con un certificato valido.
- Se la firma ha una marca temporale precedente alla revoca, conserva il rapporto di verifica che lo dimostra.
- Per atti con scadenze (ricorsi, notifiche) parla subito con un professionista: la questione è giuridica, non tecnica.
Risposte rapide
- Il certificato revocato rende falso il documento?
- No: dice solo che dopo una certa data quella chiave non era più affidabile. Le firme precedenti, con data certa, restano valide.
- ApriIlP7M controlla la revoca?
- No. Mostra validità del certificato e integrità; per la revoca usa un verificatore AgID.
- Perché un certificato viene sospeso?
- Di solito su richiesta del titolare (per esempio smarrimento del dispositivo) in attesa di decidere se revocarlo.
Cosa fare adesso
Guarda chi ha firmato e la data di firma dichiarata, poi verifica la revoca con uno strumento AgID.
Aprire un file alla volta è gratis, senza registrazione. Il file non viene caricato: resta sul tuo dispositivo.
Fonti
- DPCM 22 febbraio 2013 – Regole tecniche firme elettroniche (Gazzetta Ufficiale)
- AgID – Software di verifica della firma (elenco ufficiale)
- AgID – Firma elettronica qualificata e digitale
Verificato il 12/11/2026. Norme e software possono cambiare: in caso di dubbio fa fede la fonte ufficiale.