Firmare con un certificato
La Sua chiave privata non lascia mai il dispositivo — una firma avanzata, non qualificata.
I Suoi file non lasciano mai il Suo dispositivoTrascini qui il PDF da firmare
oppure clicchi per sfogliare i Suoi file
Come firmare un PDF con un certificato, passo dopo passo
Questo strumento produce una firma elettronica avanzata in formato PAdES, con il Suo certificato .p12: la chiave privata resta sul Suo dispositivo dall’inizio alla fine.
Depositi il PDF da firmare
Trascini il file oppure clicchi per selezionarlo. Un documento che porta già una firma viene rifiutato: una seconda firma invaliderebbe la prima.
Scelga il Suo file di certificato e la relativa password
Il file .p12 o .pfx e la sua password vengono letti nella pagina, mai inviati; clicchi su «Aprire il certificato» per verificare l’identità che porta.
Compili le indicazioni della firma
Nome visualizzato, motivo, luogo e contatto sono facoltativi e compaiono nel riquadro se sceglie una firma visibile.
Scelga l’aspetto e la posizione
Una firma visibile si posiziona con un clic sull’anteprima della pagina; una firma invisibile sigilla il documento senza mostrare nulla. Un paraffo disegnato a mano può aggiungersi al riquadro.
Attivi la marca temporale se lo desidera
Disattivata per impostazione predefinita, fa transitare solo l’impronta di 32 byte della firma — mai il documento — verso un’autorità di marcatura temporale terza.
Clicchi su «Firmare e scaricare»
VellumPDF produce la firma, la integra nel PDF e propone il risultato per lo scaricamento.
Questa firma è una firma elettronica avanzata, mai qualificata: non ha il valore di una firma qualificata ai sensi della legge svizzera sulla firma elettronica (ZertES) o del regolamento eIDAS, che richiede un certificato qualificato su un dispositivo sicuro. È adatta a un uso interno o a un contratto senza requisiti di forma, non a un atto soggetto alla forma scritta.
Domande frequenti
Firmare con il proprio certificato produce una firma elettronica qualificata?
No: firmare con il proprio certificato (file .p12) produce una firma elettronica avanzata, non una firma qualificata ai sensi della legge svizzera sulla firma elettronica (ZertES) o del regolamento europeo eIDAS. Una firma qualificata richiede un certificato qualificato conservato su un dispositivo sicuro (smart card, HSM) o un servizio fiduciario qualificato, cosa che un browser non può produrre a partire da un file .p12. Questa firma è adatta a documenti interni, corrispondenza o contratti senza requisiti di forma particolari, non per atti che richiedono la forma scritta secondo il diritto svizzero.
Dove si ottiene un certificato di firma in Svizzera?
Diversi fornitori svizzeri rilasciano certificati: SwissSign, QuoVadis, o il servizio Swisscom All-in Signing Service. Uno studio legale o una fiduciaria può anche utilizzare un certificato emesso dalla propria autorità di certificazione interna, di norma predisposta dal proprio reparto informatico. In ogni caso, un certificato ottenuto come file .p12 non è, per costruzione, un certificato qualificato.
Il mio file PDF o il mio certificato vengono inviati a un server?
No, il PDF, il file .p12 e la relativa password vengono elaborati interamente sul Suo dispositivo, nel browser, tramite WebCrypto; né la chiave privata né la password lasciano la pagina, ed entrambe vengono cancellate dalla memoria dopo la firma. L’unica eccezione è la marca temporale opzionale, disattivata per impostazione predefinita: se attivata, un’impronta di 32 byte (SHA-256) della firma — non del documento — viene inoltrata tramite vellumpdf.ch a un’autorità di marcatura temporale, che restituisce una prova di data firmata. Se questo servizio non è raggiungibile, la firma viene comunque prodotta, senza marca temporale, e Lei ne viene informato.
Perché Acrobat mostra «la validità della firma è sconosciuta»?
Perché Acrobat si fida solo delle autorità presenti nel proprio elenco (l’Adobe Approved Trust List), e il Suo certificato — autofirmato, rilasciato dalla Sua azienda o da un’autorità non presente in tale elenco — non vi figura. Questo non significa che la firma sia invalida: la crittografia risulta corretta, solo l’identità dell’emittente non viene riconosciuta automaticamente. Il destinatario può aggiungere il Suo certificato al proprio elenco di fiducia; la firma verrà quindi mostrata come valida.
Posso aggiungere una seconda firma a un PDF già firmato?
No, non in questa versione dello strumento: se un PDF contiene già una firma, VellumPDF rifiuta di firmarlo nuovamente invece di produrre un file che invaliderebbe la prima firma. Aggiungere una firma supplementare a un documento già firmato richiede un aggiornamento incrementale del file, operazione che questa versione non esegue.
Come posso verificare la mia firma in seguito?
Utilizzi lo strumento VellumPDF «Verificare una firma», oppure il pannello delle firme di Acrobat Reader. Se ha attivato la marca temporale, questa fornisce una prova aggiuntiva: la data in cui la firma esisteva già, indipendente dall’orologio del computer che ha firmato.