Aprire un file p7m
Cosa c'è dentro un file p7m: documento, firma e certificato
Aggiornato il · Redazione ApriIlP7M
Un file .p7m contiene tre cose chiuse insieme: il documento originale (un PDF, un XML, un Word), la firma digitale calcolata su quel documento e il certificato del firmatario rilasciato da un prestatore qualificato. Il formato è CAdES, basato sullo standard CMS (RFC 5652). Per leggerlo si estrae il documento dalla busta; per fidarsi si controllano firma e certificato.
| Parte | Cosa contiene | Dove la vedi con ApriIlP7M |
|---|---|---|
| Contenuto (eContent) | Il documento originale, byte per byte | Anteprima del PDF o della fattura, pulsante di download |
| Firma (SignerInfo) | Impronta del documento cifrata con la chiave del firmatario, data di firma dichiarata | Riga "Integrità del contenuto" e "Data di firma dichiarata" |
| Certificato | Nome, codice fiscale (spesso TINIT-...), ente emittente, scadenza | Riquadro "Firma digitale" sotto il documento |
| Buste annidate | Una busta dentro l'altra quando firmano più persone | Indicazione "N buste di firma annidate" |
Perché il documento non si apre con un doppio clic
Il sistema operativo guarda l'ultima estensione: .p7m. Nessun programma predefinito sa che dentro c'è un PDF. Il file però non è cifrato: è solo "impacchettato". Chiunque, con uno strumento adatto, può estrarre il documento senza password.
Per questo puoi aprirlo nel browser con ApriIlP7M: la busta viene letta sul tuo dispositivo, il documento estratto e mostrato, il certificato decodificato.
Il certificato: cosa dice di chi ha firmato
Il certificato qualificato riporta nome e cognome, un identificativo (per le persone italiane di solito TINIT- seguito dal codice fiscale), l'eventuale organizzazione e il prestatore che l'ha emesso (InfoCert, Aruba, Namirial, Poste e altri). Dettagli in come vedere chi ha firmato un p7m.
Aprire non è verificare
Estrarre il documento ti permette di leggerlo. Verificare la firma con valore legale significa controllare anche che il certificato fosse qualificato e non revocato al momento della firma: lo fanno i verificatori elencati da AgID. ApriIlP7M controlla l'integrità (il contenuto corrisponde alla firma) e ti mostra i dati del certificato, ma non interroga le liste di revoca.
Risposte rapide
- cos'è un file p7m e come si apre?
- È un documento firmato digitalmente in formato CAdES: documento, firma e certificato in un unico file. Si apre estraendo il documento, per esempio trascinandolo su ApriIlP7M.
- Il file p7m è cifrato?
- No. La firma garantisce chi ha firmato e che il documento non è stato modificato, ma il contenuto è leggibile da chiunque abbia il file.
- Un p7m può contenere più firme?
- Sì, in due modi: più firmatari nella stessa busta oppure buste annidate (
.p7m.p7m). Vedi file firmato più volte.
Cosa fare adesso
Trascina il tuo .p7m: vedi il documento, chi l'ha firmato e se il contenuto corrisponde alla firma.
Aprire un file alla volta è gratis, senza registrazione. Il file non viene caricato: resta sul tuo dispositivo.
Fonti
- AgID – Firma elettronica qualificata e digitale
- IETF RFC 5652 – Cryptographic Message Syntax (CMS)
- DPCM 22 febbraio 2013 – Regole tecniche firme elettroniche (Gazzetta Ufficiale)
Verificato il 12/11/2026. Norme e software possono cambiare: in caso di dubbio fa fede la fonte ufficiale.