File .p7m.enc: documento firmato e cifrato
Un file .p7m.enc è un documento firmato e poi cifrato per uno o più destinatari precisi, con lo standard CMS EnvelopedData. Solo chi possiede la chiave privata del certificato destinatario, di solito su smart card o token, può decifrarlo. Nessun visualizzatore può aprirlo senza quella chiave; lo strumento ti dice per quale certificato è cifrato.
Apri il file firmato
- Visualizzazione gratuita Senza limiti né registrazione
- Nessun upload Il file resta sul dispositivo
- Firma verificata nel browser CAdES, anche offline
Verifica con valore legale
Controllo tecnico: struttura della busta, impronte, integrità crittografica, catena del certificato verso gli elenchi di fiducia UE (copie offline del 15/10/2026) e revoca, dai dati del file o online su richiesta. Non è una verifica legale della firma.
Per una verifica con valore legale usa un verificatore ufficiale:
Firma e cifratura non sono la stessa cosa
Un normale .p7m è firmato: chiunque può leggerlo, la firma garantisce chi l’ha firmato e che non è stato modificato. Un .p7m.enc è anche cifrato: il contenuto è reso illeggibile per tutti tranne i destinatari scelti dal mittente. Un .p7m normale si legge invece con qualsiasi strumento per aprire file P7M online.
.p7m | .p7m.enc | |
|---|---|---|
| Chi può leggerlo | chiunque | solo i destinatari |
| Serve una chiave per aprirlo | no | sì, quella privata del destinatario |
| Standard CMS | SignedData | EnvelopedData (con SignedData dentro) |
| Si apre con lo strumento | sì | solo per vedere i destinatari |
Come capire se è destinato a te
Trascina il file nello strumento. Per ogni destinatario la scheda mostra l’emittente del certificato (l’ente certificatore) e il numero di serie. Confrontali con il tuo certificato di firma o di cifratura, visibile nel software del tuo ente: se coincidono, il file è per te e puoi decifrarlo con il tuo dispositivo.
Come aprirlo se sei il destinatario
- Collega la smart card o il token, oppure prepara le credenziali della firma remota se il tuo ente lo consente.
- Apri il software di firma e scegli la funzione di decifratura (il nome varia tra i programmi).
- Seleziona il
.p7m.enc: ottieni un file.p7m. - Trascina il
.p7mnello strumento per estrarre il documento e controllare la firma.
Se non sei il destinatario
Non c’è alcun modo per aprirlo: è proprio lo scopo della cifratura. Chiedi al mittente di reinviare il documento con il certificato corretto o, se la riservatezza non è necessaria, solo firmato.
Un caso simile: smime.p7m cifrato
Anche le e-mail S/MIME possono essere cifrate: compaiono come un allegato smime.p7m. Il principio è lo stesso: serve il certificato del destinatario configurato nel client di posta. Lo strumento distingue un smime.p7m firmato, che apre, da uno cifrato, che segnala.
Perché qualcuno usa la cifratura
La cifratura si usa quando il documento contiene dati riservati e deve viaggiare su canali non protetti, per esempio dati sanitari, documenti di gara prima dell’apertura delle buste o informazioni personali. La PEC certifica invio e consegna ma non cifra il contenuto per il destinatario finale: chi vuole la riservatezza aggiunge la cifratura al documento. Il prezzo è la scomodità: il file è utilizzabile solo da chi ha il dispositivo giusto, e se il destinatario cambia smart card i vecchi file possono diventare illeggibili.
Due buste una dentro l’altra
- documento.pdf.p7m.encEnvelopedData: contenuto cifrato
- recipientInfosPer ogni destinatario: certificato (emittente e numero di serie) e chiave cifrata
- Contenuto cifratoUna volta decifrato, diventa documento.pdf.p7m
- documento.pdfIl documento originale, firmato
Domande frequenti
Posso decifrare un .p7m.enc online?
No, e nessun servizio onesto può farlo: la chiave di decifratura è solo sul dispositivo del destinatario. Diffida di siti che promettono di aprire file cifrati senza il tuo certificato.
Ho la smart card del destinatario: come lo apro?
Usa il software di firma del tuo ente certificatore con la funzione di decifratura, collegando il dispositivo. Una volta decifrato otterrai un .p7m, che puoi aprire con lo strumento.
Perché ho ricevuto un file cifrato che non posso aprire?
Probabilmente è stato cifrato per un altro destinatario o per un tuo vecchio certificato. Chiedi al mittente di inviarlo di nuovo cifrato per il certificato giusto, oppure firmato ma non cifrato.
Cosa mostra lo strumento per un file .p7m.enc?
La scheda indica «Cifrato» ed elenca i destinatari previsti, con l’emittente e il numero di serie del certificato, così puoi capire se è destinato a te.
Il mio certificato è scaduto: posso ancora decifrare i vecchi file?
Dipende dal dispositivo: la decifratura usa la chiave privata, non la validità del certificato. Se la chiave è ancora sul dispositivo e il software lo consente, sì; se il dispositivo è stato sostituito, la chiave vecchia potrebbe non essere più disponibile.
Aggiornato il · a cura di unp7m