Come procedere
- Apri il file e vai a Firme e certificati.
- Controlla l’esito per ciascun firmatario e ciascuna busta.
- Per decisioni che richiedono validazione completa, usa un servizio che verifichi anche catena, revoche e marche temporali.
Integrità verificata
Il controllo crittografico è riuscito per il firmatario indicato. Il certificato usato per il controllo è incluso nel documento. Questo esito non costituisce un’attestazione della sua appartenenza a una catena di fiducia qualificata.
Firma non corrispondente o verifica non conclusa
Una firma non corrispondente richiede attenzione: il documento potrebbe essere cambiato o danneggiato. Una verifica non conclusa può dipendere da algoritmo, certificato mancante o struttura non supportata; non deve essere letta come conferma di validità.
Cosa richiede una verifica completa
Il lettore autentica le liste di fiducia, verifica i percorsi dei certificati e controlla le prove OCSP/CRL disponibili. Per le marche RFC 3161 controlla il legame con i byte della firma, il certificato TSA e le informazioni di revoca. Il riepilogo riporta gli esiti separatamente: un controllo non determinabile non diventa automaticamente positivo.
Domande frequenti
Un certificato oggi scaduto rende il file illeggibile?
No. Puoi leggere il contenuto; la valutazione temporale della firma è una questione distinta.
Il nome del firmatario è verificato?
Il nome viene dal certificato incluso. Consulta anche l’esito della catena di fiducia e della revoca: il solo nome visualizzato non è una prova sufficiente.
Approfondimento ufficiale: firma elettronica qualificata — AgID.