Ultimo aggiornamento: 29 aprile 2026
Firma digitale
Se sei arrivato su questa pagina, probabilmente stai vivendo uno di questi problemi e tranquillo, non sei il solo.
È uno dei problemi più frequenti tra chi usa la Firma Digitale (Firma Elettronica Qualificata) in formato CAdES per comunicare con la Pubblica Amministrazione italiana.
La buona notizia è che nella maggior parte dei casi il problema non è la firma digitale in sé, ma come il file viene gestito prima e dopo la firma.
In questo articolo spieghiamo nel dettaglio cosa succede, perché succede, come risolverlo definitivamente e ti parleremo di un servizio di assistenza remota che viene offerto gratuitamente a chi ha attivato la Firma Digitale cheFIRMA! di LetteraSenzaBusta.
Vuoi una firma digitale che si attiva gratis in 5 secondi?
Attiva la Firma Digitale cheFIRMA!Attivazione gratuita con CIE livello 3 • Fai tutto online in meno di 5 minuti • Paghi solo quando firmi un documentoQuando firmi un documento in formato CAdES, il formato di firma digitale più richiesto dalla Pubblica Amministrazione italiana, il file originale viene racchiuso in una busta crittografica.
Il risultato è un nuovo file con estensione .p7m: ad esempio, contratto.pdf diventa contratto.pdf.p7m.
Un file p7m:
Proprio per questo motivo il file p7m non può essere aperto con un doppio clic come un normale PDF.
Non ha un'anteprima leggibile. Non si visualizza in Adobe Acrobat Reader.
Chiunque provi ad aprirlo con un programma qualsiasi vedrà un errore, un contenuto incomprensibile o, nella peggiore delle ipotesi, una versione alterata del file che non potrà più essere caricata sui portali della PA.
Il primo istinto di chiunque riceva o scarichi un file p7m è provare ad aprirlo.
È naturale — siamo abituati a fare doppio clic su un file per vedere cosa contiene.
Il problema è che Windows e macOS, non riconoscendo l'estensione .p7m, propongono di associarla a uno dei programmi installati sul computer.
Ed è qui che inizia il disastro.
I programmi più comunemente associati per errore ai file p7m sono:
In tutti questi casi il file viene alterato, anche solo aprendolo la firma digitale non è più valida e il portale della PA lo rifiuterà.
Molti utenti, dopo il primo tentativo fallito di aprire un file p7m, cercano su Google come aprirlo e trovano istruzioni per associarlo a un programma specifico.
È comprensibile, ma è un errore che crea problemi ancora più grandi.
Quando si imposta un programma come predefinito per aprire i file p7m, il sistema operativo tenta di aprire automaticamente ogni file p7m con quel programma nel momento in cui viene scaricato o salvato.
Questo significa che:
Anche i software specifici per la firma digitale come Dike Go, ArubaSign, FirmaOK! e GoSign se usati in modo scorretto possono causare questo problema.
Questi strumenti sono corretti se utilizzati esclusivamente per verificare la firma o visualizzare il contenuto del file p7m, ma diventano un problema se l'utente estrae il PDF interno e tenta di caricarlo al posto del file p7m originale, oppure se salva una copia modificata del file.
La regola è semplice: nessun programma deve essere associato all'apertura automatica dei file p7m.
I portali della Pubblica Amministrazione verificano l'integrità del file p7m attraverso un controllo crittografico chiamato hash.
L'hash è una sorta di impronta digitale del file: se anche un solo byte viene modificato, l'impronta cambia e il file risulta non valido.
I motivi più comuni per cui un file p7m viene rifiutato sono:
In tutti questi casi il portale rifiuta il file non perché la firma sia sbagliata, ma perché il file non corrisponde più a quello originariamente firmato.
Esiste un problema ancora più subdolo che affligge molti utenti che comunicano con la Pubblica Amministrazione italiana: il file PDF da firmare viene scaricato già corrotto dal portale PA.
Succede più spesso di quanto si pensi. Scarichi il documento dal sito dell'ente, lo apri per verificarne il contenuto, lo firmi digitalmente in formato CAdES e lo carichi sul portale — che lo rifiuta. Non hai fatto nulla di sbagliato. La firma è corretta. Eppure il file non viene accettato.
Il motivo è che il PDF era già compromesso prima ancora che tu lo toccassi. I portali PA generano spesso documenti con metadati non standard, strutture XML malformate o hash già alterati a causa di sistemi informatici obsoleti e software di generazione documenti non aggiornati. Aprire il file, anche solo per leggerlo, o salvarlo di nuovo, anche senza modificarlo, può ulteriormente alterare questi metadati, rendendo il file definitivamente inutilizzabile dopo la firma.
La soluzione è estrema ma necessaria: non aprire il file PDF dopo averlo scaricato. Non rinominarlo. Non salvarlo di nuovo. Non spostarlo in un'altra cartella. Prenderlo esattamente com'è appena scaricato, firmarlo immediatamente in formato CAdES e caricarlo sul portale PA senza nessun passaggio intermedio.
È una procedura che va contro ogni istinto naturale, tutti vogliamo vedere cosa stiamo firmando ma purtroppo è l'unico modo per evitare che il portale PA rifiuti un file correttamente firmato.
La responsabilità di questa situazione non è dell'utente né del servizio di firma digitale. È dei portali PA che generano file già compromessi a causa di infrastrutture tecnologiche obsolete che andrebbero urgentemente aggiornate.
Dopo aver firmato digitalmente un documento in formato CAdES, esiste una sola regola da rispettare:
Il file p7m non deve essere aperto né modificato. Va scaricato sul dispositivo e caricato esattamente così com'è sul portale della PA.
Niente doppio clic. Niente programmi associati. Niente estrazione del PDF interno. Niente ridenominazione del file.
Il file p7m è una busta sigillata; aprirla significa rompere il sigillo e invalidare tutto quello che contiene.
Se hai bisogno di verificare che la firma sia corretta prima di caricare il file, puoi farlo senza alterare il file originale ma con le modalità corrette che descriviamo nel prossimo paragrafo.
Se hai bisogno di verificare il contenuto o la validità della firma prima di caricare il file sul portale PA, puoi farlo in modo sicuro usando uno di questi strumenti:
In entrambi i casi, dopo la verifica, carica sul portale PA il file p7m originale scaricato, non una copia salvata da un software.
Chi ha attivato la Firma Digitale cheFIRMA! offerta dal portale LetteraSenzaBusta e dovesse riscontrare problemi con l'associazione del formato p7m a programmi non idonei, o vedere il portale PA continuare a rifiutare il file nonostante stia seguendo le istruzioni corrette, può richiedere l'intervento del servizio di assistenza remota.
I tecnici si collegano al computer dell'utente, identificano il problema, rimuovono le associazioni errate del formato p7m con programmi non idonei e ripristinano la corretta gestione del file sul dispositivo, il tutto senza che l'utente debba fare nulla.
In questo modo si elimina alla radice il rischio di aperture automatiche improprie e il file firmato può essere caricato correttamente sul portale PA senza ulteriori errori.
La firma in formato CAdES è richiesta dalla maggior parte dei portali della Pubblica Amministrazione italiana per:
In tutti questi casi il file p7m deve essere caricato esattamente come scaricato, senza nessuna modifica.
Il file p7m rifiutato dalla PA non è quasi mai un problema della firma digitale in sé è un problema di gestione del file prima e dopo la firma.
Seguendo la regola fondamentale: non aprire, non modificare, solo caricare e la stragrande maggioranza dei problemi si risolve da sola.
Per chi dovesse comunque riscontrare difficoltà, attivare la Firma Digitale cheFIRMA! di LetteraSenzaBusta significa avere sempre a disposizione un servizio di assistenza remota gratuita: basta scrivere su WhatsApp e un operatore sarà pronto a intervenire direttamente sul computer dell'utente per risolvere il problema, senza che l'utente debba fare nulla.
A questo si aggiunge un modello completamente privo di costi iniziali e abbonamenti: la Firma Digitale cheFIRMA! si attiva gratuitamente e si paga solo quando si firma un documento. Nessun vincolo, nessun canone, nessuna sorpresa.
Attiva gratuitamente la tua Firma Digitale cheFIRMA! su LetteraSenzaBusta.com e smetti di avere problemi con i portali della Pubblica Amministrazione.
Vuoi una firma digitale che ti offre assistenza remota gratuita in caso di problemi?
Attiva la Firma Digitale cheFIRMA!Nessun costo per l'assistenza remota • Firma in formato CAdES .p7m senza problemi • Procedura di firma semplissimaQuasi sempre perché il file è stato aperto, modificato o salvato da un programma non idoneo prima del caricamento. Il portale verifica l’integrità del file tramite hash — se anche un solo byte è stato modificato, il file viene rifiutato.
Il file p7m non va aperto come un normale documento. Se hai bisogno di verificarne il contenuto, usa un verificatore online o un software di firma digitale come Dike Go o GoSign, senza salvare versioni modificate del file.
No. Il PDF estratto dalla busta crittografica è un file non firmato — la firma digitale rimane nella busta p7m. Caricando solo il PDF carichi un documento privo di firma.
Sì. Modificare l’estensione del file non cambia il suo contenuto ma può impedire al portale PA di riconoscerlo correttamente come file firmato in formato CAdES.
È sconsigliato. Alcuni client email modificano i file allegati durante il trasferimento. È sempre meglio lavorare con il file originale scaricato direttamente dal servizio di firma.
Devi rimuovere l’associazione del formato p7m con WinRAR dalle impostazioni del sistema operativo. Se non sai come farlo, il nostro servizio di assistenza remota può intervenire direttamente sul tuo computer.
No. Adobe Acrobat non è progettato per gestire file in formato CAdES. Tentare di aprire un file p7m con Adobe Acrobat può alterare il file e rendere la firma non valida.
No, a meno che il portale PA non lo richieda esplicitamente. Comprimere il file p7m in un archivio ZIP prima del caricamento può impedire al sistema di verifica di riconoscerlo correttamente.
Usa un verificatore online come quello di AgID o del tuo provider di firma digitale. Carica il file p7m originale, verifica la firma e poi carica lo stesso file originale sul portale PA senza modifiche.
La firma digitale cheFIRMA! di LetteraSenzaBusta produce file in formato CAdES (.p7m) conformi agli standard richiesti dalla Pubblica Amministrazione italiana. Si attiva gratuitamente online con CIE Livello 3 e si paga solo quando si firma, senza abbonamenti. Attivala gratuitamente su LetteraSenzaBusta.com.
Privacy Policy
Cookie Policy
Aggiornamento cookie
Termini e Condizioni
Copyright Innovatio Online Ltd
VAT number: GB206342932
