Errore di verifica firma su PDF o P7M: come capisco se la firma e valida?
Quando un software di verifica restituisce errore, le cause principali sono: certificato del firmatario scaduto al momento della verifica (ma valido al momento della firma se c'e marca temporale), file modificato dopo la firma, formato non supportato. Usa il verificatore AgID ufficiale per il responso definitivo.
Sintomi e come riconoscere il problema
- Aruba Sign Verifica mostra 'Firma non valida' o 'Firma non verificabile'.
- Acrobat Reader segnala 'Firma non e valida o e stata invalidata'.
- Dike Verify restituisce 'Errore nella catena di certificazione'.
- Il documento appare con bollino rosso accanto alla firma in Adobe.
Cause piu frequenti
Certificato firmatario scaduto al momento della verifica
Se la firma e stata apposta senza marca temporale, alla scadenza del certificato (3 anni) i verificatori segnalano 'firma scaduta'. Con marca temporale invece la firma resta valida indipendentemente dalla scadenza del certificato.
Documento modificato dopo la firma
Qualunque modifica al file (anche compilazione campi PDF) dopo la firma rompe l'integrita: l'hash crittografico non corrisponde piu e la firma viene segnata invalida. La modifica e tecnicamente la prova che il documento e stato alterato.
Catena di certificazione non aggiornata sul verificatore
Il software di verifica deve avere la lista aggiornata dei certificatori (CA root). Se installato anni fa e mai aggiornato, non riconosce certificati nuovi e segnala 'certificato non riconosciuto'.
Formato firma non riconosciuto
I formati supportati sono CAdES (.p7m), PAdES (PDF firmato), XAdES (XML). Software non aggiornati potrebbero non gestire PAdES con embedded LTV o varianti specifiche. Verifica con AgID Crosscheck ufficiale.
Come risolvere in 4 passi
- 1
Verifica con il verificatore AgID ufficiale
Apri eidas.agid.gov.it > 'Verifica documenti firmati' > carica il file. Il sistema legge la firma con la lista aggiornata ufficiale italiana e UE. E lo strumento ufficiale per dirimere dubbi. Risposta in 30 secondi.
- 2
Aggiorna il software di verifica
Aruba Sign: aruba.it/firma > Software > scarica versione aggiornata. Dike GoSign: firma.infocert.it/download. Acrobat Reader: Aiuto > Verifica aggiornamenti. Le versioni aggiornate hanno catena CA aggiornata mensilmente.
- 3
Controlla data di firma e validita certificato a quella data
Dettaglio firma in Aruba Sign > clic su firma > 'Dettaglio': verifica 'Data di firma' e 'Validita certificato'. Se firma datata quando il certificato era valido + marca temporale, la firma e legalmente valida anche se ora il certificato e scaduto.
- 4
Se documento modificato, richiedi nuova firma
Non e possibile 'riparare' una firma su documento modificato: la prova di integrita e crittograficamente rotta. Richiedi al firmatario una nuova versione del documento, firmata nuovamente con marca temporale.
Come prevenire il problema
- Firma sempre con marca temporale per atti rilevanti: la firma resta valida nel tempo.
- Conserva i documenti firmati in cartella read-only o servizio conservazione a norma.
- Aggiorna il software di firma e verifica ogni 6 mesi.
- Per documenti scambiati con terzi, allega istruzioni 'Verificare con eidas.agid.gov.it' per evitare dubbi.
Se il problema persiste
Contatta il supporto del provider firma (Aruba 0575 0500, InfoCert 06 5364 8400, Namirial 0832 974111) tenendo a portata di mano codice cliente, seriale dispositivo e screenshot dell'errore.