pdfMB

Firma digitale con certificato

Firma un PDF con il tuo certificato .p12 o .pfx. Il certificato, la sua password e il file restano su questo dispositivo.

  • Nessun caricamentoIl tuo file resta su questo dispositivo.
  • L’originale resta com’èScarichi una copia nuova. Il tuo file non viene mai modificato.
  • Gratis, senza registrazioneNessun account e nessun limite giornaliero.

Cosa succede al tuo file e al tuo certificato

Tutto ciò che leggi qui sotto avviene nel tuo browser, sul tuo dispositivo. Il PDF, il file del certificato e la sua password non vengono mai caricati, quindi nessun altro, nemmeno noi, può vederli.

  1. Il tuo browser apre il file del certificato con la password che digiti. La chiave privata viene conservata nel sistema crittografico del browser, impostata in modo che non possa essere copiata all’esterno, e solo finché questa scheda resta aperta.
  2. pdfMB aggiunge la firma alla fine del PDF senza riscrivere ciò che c’è già, quindi le firme precedenti restano valide.
  3. La firma usa il formato PAdES con un hash SHA-256 o più robusto, il formato che leggono Adobe Acrobat e il validatore di firme dell’UE. Con la marca temporale è di livello B-T, senza è di livello B-B.
  4. Prima che tu riceva il file, pdfMB ricontrolla la nuova firma. Se il controllo non va a buon fine, ricevi un messaggio di errore invece di un file danneggiato.
In breve
  1. Scegli un PDF
  2. Apri il tuo certificato .p12 o .pfx
  3. Posiziona il riquadro della firma
  4. Firma e scarica

Come firmare un PDF con un certificato

  1. Scegli il PDF che vuoi firmare.
  2. Scegli il tuo file di certificato .p12 o .pfx, digita la password e premi «Apri certificato». Controlla che il nome mostrato sia il tuo.
  3. Scegli la pagina e l’angolo per il riquadro della firma, oppure disattiva il riquadro. Puoi aggiungere la tua firma autografa nel riquadro.
  4. Premi «Firma PDF», poi scarica il file. Usa «Controlla la firma» per vedere cosa vedranno gli altri.

Quando si usa

Documenti che richiedono una firma digitale

Alcuni uffici e aziende chiedono PDF firmati con un certificato invece dell’immagine di una firma. Firma con il certificato che ti hanno dato o che accettano.

Dimostrare che un file non è stato modificato

Chiunque apra il PDF firmato può vedere se è stato modificato dopo la tua firma.

Più persone firmano lo stesso file

Ognuno firma a turno. Le firme precedenti restano valide perché ogni firma viene aggiunta dopo le altre.

Cosa non può fare

  • pdfMB non rilascia certificati. Una firma è affidabile solo quanto il certificato che usi: un certificato autofirmato non dimostra nulla su chi sei.
  • I browser non possono leggere carte d’identità, token USB o i certificati salvati in Windows o macOS. Ti serve il certificato come file .p12 o .pfx.
  • La marca temporale viene da FreeTSA, un servizio gratuito senza alcuna garanzia. Se non risponde entro 10 secondi, il file viene firmato senza marca temporale. Il fatto che un lettore PDF si fidi della marca temporale dipende dal fatto che si fidi di FreeTSA.
  • Non si possono firmare i PDF protetti da password né quelli certificati con «nessuna modifica consentita».

Domande sulle firme digitali

Che differenza c’è con lo strumento Firma PDF?

Firma PDF aggiunge un’immagine della tua firma, che nessuno può verificare. Una firma digitale si fa con la chiave privata del tuo certificato. I lettori PDF possono verificare quale certificato ha firmato il file e se è stato modificato dopo.

Il mio certificato o la mia password lasciano il dispositivo?

No. Il file del certificato, la sua password e il PDF vengono elaborati solo nel tuo browser. pdfMB non ha alcun server che li riceva.

Una firma fatta qui ha valore legale?

pdfMB non può prometterlo. Dipende dal tuo certificato, dalla legge del luogo in cui ti trovi e da chi riceve il documento. Chiedi a loro quale tipo di firma accettano.

Perché Adobe Reader dice che l’identità del firmatario è sconosciuta?

Adobe Reader si fida solo dei certificati di autorità presenti nei suoi elenchi attendibili. Un certificato autofirmato, o uno di un’autorità che Adobe non elenca, appare come sconosciuto anche se il file non è stato modificato.