Come si usa
- Scegli o trascina un PDF firmato.
- Leggi il risultato di ogni firma: valida, modificato dopo la firma, non valida o impossibile da verificare.
- Apri Certificato del firmatario e Catena di certificati per tutti i dettagli e scarica il certificato se ti serve.
Opzioni spiegate
- Valida — non modificato dopo la firma
- I byte firmati corrispondono alla firma, la firma corrisponde al certificato del firmatario e dopo non è stato aggiunto nulla al file.
- Valida, ma il file è stato modificato dopo la firma
- La firma in sé è corretta, ma sono state aggiunte revisioni successive. Spesso è legittimo, per esempio compilare un modulo o aggiungere un’altra firma, ma conviene controllare in un lettore PDF.
- Non valida
- Il contenuto non corrisponde più alla firma, la firma non corrisponde al certificato oppure una parte del file non è protetta dalla firma.
Che cosa significano i risultati
| Risultato | Significato | Che cosa fare |
|---|---|---|
| Valida — non modificato dopo la firma | I byte firmati corrispondono alla firma, la firma corrisponde al certificato e nulla è stato aggiunto dopo | Verifica che il nome del firmatario e l’emittente del certificato siano quelli che ti aspetti |
| Valida, ma il file è stato modificato dopo la firma | La firma copre una versione precedente; sono state aggiunte revisioni successive, come campi di modulo compilati, commenti o un’altra firma | Normale per moduli e documenti con più firmatari; se non ti aspettavi modifiche, chiedi al mittente |
| Non valida | Il contenuto non corrisponde più alla firma, oppure la firma non corrisponde al certificato, oppure una parte del file non è coperta | Non fare affidamento sul documento; chiedi l’originale |
| Impossibile verificare | I dati della firma sono danneggiati o usano un algoritmo che lo strumento non supporta | I dettagli del certificato vengono comunque mostrati; controllali in Adobe Acrobat Reader |
Che cosa viene controllato e che cosa no
Controllato: che i byte coperti da ciascuna firma non siano cambiati; che il valore della firma corrisponda alla chiave pubblica del firmatario (RSA, RSA-PSS, ECDSA e SM2); le marche temporali RFC 3161; e se nel file rimangono byte fuori dalla firma.
Non controllato: se il certificato è considerato attendibile dal tuo Paese o dalla tua azienda, e se è stato revocato. Lo strumento mostra l’emittente e la catena di certificati inclusa nel PDF: usali per decidere se ti fidi del firmatario, oppure apri il file in Adobe Acrobat Reader, che controlla rispetto al proprio elenco di attendibilità.
Ora della firma. Un’ora indicata come «comprovata da una marca temporale» proviene da un’autorità di marcatura temporale indipendente. Senza di essa, l’ora proviene dal computer del firmatario e potrebbe essere impostata a qualsiasi valore.
Domande frequenti
Un risultato valido significa che il firmatario è chi dice di essere?
Significa che il file non è stato alterato ed è stato firmato con la chiave privata di quel certificato. Se il certificato sia attendibile (emesso da un’autorità riconosciuta e non revocato) si controlla con Adobe Acrobat Reader o con il servizio di verifica dell’autorità emittente, perché servono controlli online.
Lo strumento dice che il PDF non ha una firma digitale, ma vedo una firma sulla pagina. Perché?
L’immagine scansionata o incollata di una firma autografa o di un timbro è solo un’immagine. Solo una firma digitale crittografica può dimostrare se il file è stato modificato.
Il mio PDF viene caricato?
No. Le firme vengono controllate nel tuo browser.
Privacy
Questo strumento funziona interamente nel tuo browser. File e testi vengono elaborati sul tuo dispositivo e non vengono mai caricati sui nostri server.