Guida · Firma digitale
Cos'è un file .p7m e come si apre
Ti è arrivato un file che finisce in «.p7m» e il computer non sa come aprirlo. Non è rotto e non è un virus: è un documento chiuso in una «busta» con firma digitale. Ecco cosa contiene e come tirarne fuori il PDF.
Un .p7m è una busta firmata, non un formato di documento
Il .p7m non è un tipo di file come il PDF o il JPG: è un involucro. Quando un documento viene firmato digitalmente nel formato CAdES, il file originale viene racchiuso in una busta crittografica (lo standard tecnico si chiama PKCS#7, da cui la sigla «p7») insieme alla firma e al certificato di chi ha firmato.
Per questo l'estensione si somma a quella originale invece di sostituirla: un «contratto.pdf» firmato diventa «contratto.pdf.p7m». Il «.pdf» in mezzo ti dice che dentro la busta, con ogni probabilità, c'è un PDF.
Perché il tuo lettore PDF non lo apre
Un normale lettore di PDF si aspetta un PDF, e un .p7m non lo è finché non lo apri: prima va tolta la busta. Serve uno strumento che sappia leggere la firma CAdES, verificare la struttura della busta ed estrarre il documento che contiene.
È esattamente il motivo per cui un doppio clic spesso non produce nulla, o apre una finestra che chiede con quale programma aprire il file.
Cosa può contenere (non sempre un PDF)
Nella maggior parte dei casi il .p7m avvolge un PDF: contratti, referti, atti, determine. Ma la busta CAdES può contenere qualsiasi file. Un caso frequente in Italia è la fattura elettronica, dove dentro il .p7m non c'è un PDF ma un file XML.
In quel caso non esiste un «documento da leggere» in senso classico: l'XML è dati strutturati, pensati per essere elaborati dal gestionale, non guardati a schermo. È bene saperlo per non aspettarsi un PDF che semplicemente non c'è.
Come aprire un .p7m e leggere il PDF dentro
Con PDFamico apri la busta direttamente sul tuo dispositivo: trascini il file .p7m nella finestra, l'app estrae il PDF al suo interno e te lo mostra, pronto da leggere, cercare e stampare. Da lì puoi salvarne una copia come .pdf normale, da archiviare o inviare a chi non sa aprire i .p7m.
Tutto avviene in locale: la busta e il documento non vengono caricati su alcun server. I .p7m contengono quasi sempre documenti riservati, e qui non escono dal tuo dispositivo.
- Se la busta contiene un PDF, lo vedi a schermo e puoi salvarlo come file normale.
- Se contiene altro (per esempio l'XML di una fattura), PDFamico te lo segnala invece di aprire un documento illeggibile.
Chi ha firmato: leggere la firma non è validarla
Aprendo la busta puoi vedere chi l'ha firmata e i dati del certificato. È un'informazione utile, ma va capita per quello che è: «firma presente e leggibile» non equivale a «firma verificata e attendibile».
La validazione completa — controllare che il certificato fosse valido e non revocato al momento della firma, confrontandolo con le liste ufficiali dei certificatori fidati — è un passaggio separato. Per usi con valore legale, affidati agli strumenti di verifica ufficiali.
Domande frequenti sui file .p7m
Il file .p7m è un virus?
No. È un documento racchiuso in una busta con firma digitale (formato CAdES / PKCS#7). Il computer non lo apre da solo perché non è un formato di documento, ma un involucro firmato.
Come apro un .p7m senza caricarlo online?
Con PDFamico apri la busta e ne estrai il PDF direttamente sul tuo dispositivo, nel browser o nell'app per Windows. Il file non viene inviato a nessun server.
Posso salvare il PDF contenuto nel .p7m?
Sì. Una volta aperta la busta, salvi il PDF come file normale con «Salva con nome». La busta .p7m originale non viene modificata.
Perché il mio .p7m non contiene un PDF?
Perché la busta CAdES può avvolgere qualsiasi file. Nelle fatture elettroniche, per esempio, dentro c'è un file XML e non un PDF: è dati per il gestionale, non un documento da guardare a schermo.
Aprire il .p7m significa che la firma è valida?
No. Vedere i dati del firmatario non equivale a validare la firma: la verifica completa contro le liste dei certificatori fidati è un passaggio a parte. Per usi legali usa gli strumenti di verifica ufficiali.