Verificare firma digitale online

Trascina il file firmato: controlliamo se il documento è integro, chi l'ha firmato, se il certificato era qualificato e se non era revocato al momento della firma. L'esito arriva in pochi secondi e il file non lascia il tuo dispositivo.

Trascina qui il tuo file

P7M, P7S, TSD, M7M, PEC (.eml), fattura XML o PDF firmato

Scegli un file

Il file resta sul tuo dispositivo: viene aperto nel browser e non viene caricato.

Come verificarlo

Apri gli strumenti per sviluppatori del browser, scheda Rete, e trascina un file: il file non viene mai inviato. Vedrai solo le richieste della verifica della firma a /api/trust, con i dati pubblici del certificatore.

File aperti oggi: 0 di 5

Il file non viene caricato
Controllo di revoca del certificato
5 file gratis al giorno

Cosa controlliamo

Integrità: il documento è identico a quello firmato, nemmeno un byte è cambiato.
Firmatario e certificato: chi ha firmato, quale ente certificatore ha emesso il certificato e il suo periodo di validità.
Certificatore qualificato: il certificato deve risalire a un certificatore qualificato presente nell'elenco di fiducia di AgID o in quelli degli altri paesi dell'Unione europea, nel momento in cui la firma è stata apposta.
Revoca: chiediamo al servizio del certificatore (OCSP, oppure l'elenco dei certificati revocati CRL) se il certificato era revocato o sospeso.
Marca temporale: se c'è (nelle firme CAdES), verifichiamo la marca e usiamo la sua data come momento della firma.

Come leggere l'esito

Firma valida: tutti i controlli sono andati a buon fine, compreso quello di revoca.
Firma integra, revoca non verificata: il documento non è stato modificato, ma il servizio di revoca del certificatore non ha risposto. Riprova più tardi.
Firma integra, certificatore non qualificato: il certificato non risale a un certificatore qualificato degli elenchi di fiducia europei.
Certificato scaduto oppure Certificato revocato o sospeso: al momento della firma il certificato non era più in vigore.
Firma non integra: il documento è stato modificato dopo la firma.
Verifica non completata: non è stato possibile consultare gli elenchi di fiducia; riprova più tardi.

Non scriviamo mai "Firma valida" se non abbiamo potuto controllare la revoca.

Formati supportati

CAdES: file .p7m, file .p7s insieme al documento originale, file .tsd e .m7m con marca temporale.
PAdES: PDF con la firma incorporata, anche con più firme; ti avvisiamo se il PDF è stato modificato dopo una firma.
XAdES: fatture elettroniche e altri XML con la firma incorporata.
PEC: la firma del gestore sui messaggi di posta certificata salvati come .eml.

Gestiamo anche firme multiple, controfirme e file firmati più volte (.p7m.p7m).

Rapporto di verifica in PDF

Con un accesso a pagamento puoi salvare il rapporto di verifica: nome, dimensione e impronta SHA-256 del file, data della verifica, esito e, per ogni firmatario, certificato, certificatore, data di firma dichiarata, controllo di revoca e marche temporali. Il rapporto documenta la verifica fatta in quel momento; non è un attestato di conservazione e non sostituisce il file firmato. Vedi i prezzi.

Cosa arriva al nostro server

Il file e il suo contenuto non lasciano mai il tuo browser: i calcoli della verifica avvengono sul tuo dispositivo. Per trovare il certificatore inviamo i suoi dati pubblici; per il controllo di revoca inviamo il numero di serie del certificato e l'impronta del nome e della chiave del certificatore, come in una normale richiesta OCSP. Il nostro server inoltra la richiesta al certificatore, che quindi non vede il tuo indirizzo IP, e non registra questi dati. Come trattiamo i tuoi file.

Come verificare una firma digitale

Trascina il file firmato nel riquadro in alto (.p7m, .p7s, .tsd, .m7m, PDF o XML), oppure tocca "Scegli un file".
Se è un file .p7s, trascina anche il documento originale che firma.
Leggi l'esito e i dettagli di ogni firma; se ti serve, salva il rapporto di verifica in PDF.

Domande frequenti

Come verificare una firma digitale online gratis?

Trascina il file in questa pagina: la verifica completa, con controllo di revoca, è gratis fino a 5 file al giorno, senza account. Solo il rapporto in PDF fa parte dell'accesso a pagamento.

Cos'è un file .p7s?

È una firma separata: il file .p7s contiene solo la firma, mentre il documento firmato è un file a parte. Trascina entrambi, anche uno dopo l'altro, e li verifichiamo insieme.

Una firma con certificato scaduto è ancora valida?

Dipende da quando è stata apposta. Se il documento ha una marca temporale emessa quando il certificato era in vigore, verifichiamo la firma a quella data e può risultare valida. Senza marca temporale non si può provare quando è stata apposta la firma, quindi la verifichiamo alla data di oggi.

Cosa significa "revoca non verificata"?

Che il documento è integro, ma il servizio del certificatore che dice se il certificato è stato revocato non ha risposto in tempo. Non è un esito negativo: riprova più tardi.

Si possono verificare firme di altri paesi europei?

Sì. Usiamo gli elenchi di fiducia di tutti i paesi dell'Unione europea, oltre a quello italiano di AgID.

L'esito ha valore legale?

È una verifica tecnica basata su dati pubblici: gli elenchi di fiducia e i servizi di revoca dei certificatori. Non è una perizia né un attestato di conservazione, e non sostituisce il file firmato.

Posso verificare la firma di una fattura elettronica?

Sì, sia le fatture .xml.p7m sia quelle con firma XAdES dentro l'XML. Vedi visualizza fattura elettronica.

Il file viene inviato al vostro server?

No. Il file resta sul tuo dispositivo; al nostro server arrivano solo i dati pubblici del certificato descritti sopra.