Integrità del contenuto
Il lettore usa la chiave pubblica del certificato per controllare la firma e il digest del contenuto CAdES. Un esito positivo indica che i dati corrispondono alla firma verificata.
Anche un certificato autofirmato può superare questo controllo. L’integrità, da sola, non dimostra la fiducia nel certificato o l’identità del firmatario.
Date del certificato e data dichiarata di firma
Mostriamo l’intervallo di validità del certificato e, quando disponibile, la data di firma dichiarata nella busta. Quella data non è una marca temporale verificata.
Un certificato oggi scaduto richiede ulteriori elementi per valutare la firma nel suo contesto storico. Il lettore non formula questa valutazione.
Controlli non eseguiti
Non validiamo la catena rispetto alle liste ufficiali AgID/eIDAS, né lo stato di revoca tramite OCSP o CRL. Non verifichiamo le marche temporali. Questi aspetti sono indicati come non verificati.
Se hai bisogno di una validazione completa, utilizza un validatore dedicato che mostri esplicitamente questi controlli.
Più firme e buste annidate
Le firme presenti nella busta vengono mostrate separatamente con le informazioni disponibili. Sono supportati anche più livelli di buste P7M annidate entro i limiti del lettore.
Non analizziamo le controfirme contenute negli attributi non firmati o le firme PAdES incorporate nei PDF. Conserva il P7M originale: il documento estratto non include le firme della busta.