GUIDA PER L APPOSIZIONE E L UTILIZZO DELLA FIRMA DIGITALE 8 luglio 2013
INDICE 1 I formati di firma p7m e pdf... 3 2 Prerequisito... 3 3 Per firmare file e ottenere file in formato p7m... 3 3.1 Firma con FirmaOk!gold di Postcert (s.o. windows XP / 7)... 4 3.2 Firma con Dike di Infocert (s.o windows xp / 7; Mac OS X 10.6.x / 10.7.x)... 5 4 Per firmare file e ottenere file in formato PDF:... 6 4.1 Acrobat Professional versioni X e XI... 6 4.2 Firma con Adobe Reader...10 5 Aprire e verificare file firmati... 11 5.1 Aprire un documento p7m e verificarne la firma...11 5.1.1 P7M in Titulus... 12 5.2 Verifica di pdf firmati...14 GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 2 di 14
1 I formati di firma p7m e pdf Attualmente il nostro ordinamento prevede l utilizzo di tre formati per produrre file firmati digitalmente: firma digitale in formato pkcs#7 (nota come P7M) Questo formato è quello previsto dalla normativa vigente sull interoperabilità della firma digitale ed è quello che le Pubbliche Amministrazioni sono obbligate ad accettare. E il primo formato in uso fin dall anno 1999. firma digitale in formato PDF Questo è un formato valido in seguito ad un accordo tra Adobe e il CNIPA del 2006. Coloro che intendono sottoscrivere documenti con il formato PDF possono utilizzare il kit di firma digitale fornitogli dal proprio Certificatore di riferimento ed un qualsiasi prodotto di elaborazione PDF, purché esso generi file sottoscritti conformemente alle specifiche del formato stesso. Se il documento è stato predisposto adeguatamente, la sottoscrizione può avvenire anche con il prodotto freeware Adobe Reader. firma digitale in formato XML - non trattata in questo documento 2 Prerequisito Per poter utilizzare la smart card di firma digitale di Postecom, è necessario, su Windows, che sia stato installato il software relativo al lettore di smart card e alle librerie della smart card, seguendo le istruzioni fornite con il kit, mentre su MAC tale installazione non è necessaria 3 Per firmare file e ottenere file in formato p7m Per firmare file e ottenere file in formato p7m, è possibile usare il software fornito con il kit di Postecert, FirmaOk!Gold (questo solo su Windows) oppure DiKe, scaricabile gratuitamente dal sito di Infocert (questo anche su Mac OS X 10.6.x "Snow Leopard" e Mac OS X 10.7.x "Lion": la versione di DiKeX per Mac OS X 10.8.x "Mountain Lion" è ancora in fase di sviluppo). GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 3 di 14
3.1 Firma con FirmaOk!gold di Postcert (s.o. windows XP / 7) Per firmare un documento utilizzando FirmaOK!gold, aprire il programma e aggiungere il file da firmare cliccando su File da firmare o cifrare, quindi cliccare su Firma : Dopo aver inserito la smart card nel lettore, scegliere Firma avanzata : Quindi inserire il PIN e confermare: GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 4 di 14
Salvare il documento firmato senza cambiargli nome. Problemi noti: Se si cambia nome al file in fase di firma, NON si genera un p7m e NON si firma correttamente Se nel nome del file c è uno spazio e si clicca due volte per aprirlo, ho l errore impossibile aprire. Se invece prima si apre FirmaOkGold! e poi si carica il file, allora si vede correttamente 3.2 Firma con Dike di Infocert (s.o windows xp / 7; Mac OS X 10.6.x / 10.7.x) Per firmare un documento utilizzando DiKe (scaricabile in versione gratuita dal sito https://www.firma.infocert.it/installazione/installazione_dike.php), aprire il programma DiKe e aggiungere il file da firmare cliccando su Seleziona file, quindi cliccare su Firma : Dopo aver selezionato la cartella dove memorizzare il file firmato (e aver inserito la smart card nel lettore), verrà richiesto di inserire il PIN: GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 5 di 14
4 Per firmare file e ottenere file in formato PDF: 4.1 Acrobat Professional versioni X e XI Al fine di generare firme pdf nel formato oggi in uso, si consiglia di effettuare la seguente impostazione: 1. Nelle "Preferenze" (disponibile in "Modifica") selezionare "Firme" 2. Selezionare il primo tasto "Altre" del riquadro "Firme digitali/creazione e aspetto" 3. Selezionare "Equivalente in CAdES" in "Formato di firma predefinito" 4. Cliccare il bottone "OK". Per firmare digitalmente un documento: con Acrobat Pro X, da Strumenti, selezionare Firma e certificazione, quindi Inserisci firma. GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 6 di 14
Con Acrobat Pro XI, da Firma, selezionare Utilizzare i certificati, quindi Firma con certificato. GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 7 di 14
Quindi, indipendentemente dalla versione utilizzata, con il mouse selezionare un area sul documento dove si vuole inserire, in modo grafico, la firma: Verrà presentata una maschera dove è possibile scegliere la firma da utilizzare: GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 8 di 14
Operando sul menu a tendina Aspetto, è possibile personalizzare l aspetto grafico della firma sul documento, creando altri aspetti: Gli aspetti possono essere personalizzati anche dal menu: Modifica->Preferenze->Protezione (Acrobat X) Modifica->Preferenze->Firma (Acrobat XI) GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 9 di 14
4.2 Firma con Adobe Reader E possibile firmare documenti con Adobe Reader solo se questi sono stati precedentemente creati nel seguente modo: con Acrobat Pro X: scegliere File -> Salva con nome -> PDF con funzionalità avanzata di Adobe Reader -> Abilita funzioni aggiuntive. con Acrobat Pro XI: scegliere File -> Salva con nome -> PDF con funzionalità avanzata di Adobe Reader -> Abilita altri strumenti (inclusi compilazione moduli e salvataggio). In questo modo viene creato un documento PDF che potrà essere firmato con Adobe Reader (versione 8 e successive) da utenti che non dispongono di Acrobat Pro. GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 10 di 14
5 Aprire e verificare file firmati 5.1 Aprire un documento p7m e verificarne la firma Per visualizzare un documento firmato in formato p7m è necessario disporre di un programma apposito, come: FirmaOkGold! di Postecom (fornito assieme al kit di firma) Dike di Infocert (scaricabile gratuitamente da: https://www.firma.infocert.it/installazione/installazione_dike.php) Con gli stessi programmi è anche possibile verificare la validità della firma. Avviare il programma, caricare il file (aggiungi o seleziona file) quindi cliccare su verifica o visualizza + verifica. Per caricare il file clicca su aggiungi, quindi clicca su verifica GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 11 di 14
Per caricare il file clicca su seleziona file, quindi su visualizza, infine su verifica 5.1.1 Servizio online di verifica Per verificare la validità di una firma apposta a un documento in formato p7m è inoltre possibile utilizzare un servizio online di verifica, come il servizio online di Poste italiane, collegandosi al sito: http://postecert.poste.it/verificatore/ 5.1.2 P7M in Titulus I file p7m registrati in Titulus vengono gestiti direttamente dal sistema: GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 12 di 14
Cliccando sul nome del file, questo viene elaborato dal sistema e viene visualizzato il documento originale, come era prima dell apposizione della firma: Cliccando sulla coccarda vengono visualizzate le informazioni di firma: GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 13 di 14
5.2 Verifica di pdf firmati Quando si apre con Acrobat Pro o Adobe reader un PDF firmato digitalmente, può essere segnalato che Almeno una firma presenta problemi. Per le versioni 8, 9 e X di Adobe Acrobat e Adobe Reader (Windows), è necessario scaricare e installare lo specifico strumento aggiuntivo (add-on) gratuito messo a disposizione da Adobe che consente di verificare firme digitali apposte a documenti PDF, include l'ultimo elenco pubblico dei certificatori accreditati a DigitPA e permette di aggiornarlo nel tempo. Tale add-on è scaricabile direttamente da http://download.sns.it/addon/qds_addon_it.exe.zip oppure, previa registrazione, direttamente dal sito Adobe http://www.adobe.com/it/security/software/form.html Per la versione XI di Adobe Acrobat e Adobe Reader, l'add-on realizzato per le precedenti versioni non è più disponibile. Per ottenere le funzionalità equivalenti a quelle svolte dall'add-on per l'aggiornamento dell'elenco Pubblico dei Certificatori Accreditati, è necessario effettuare le seguenti operazioni: 1. Nelle "Preferenze" (disponibile in "Modifica") selezionare "Protezione" 2. Nel riquadro "Impostazioni di protezione" spuntare il checkbox "Caricare le impostazioni di protezione da un server" 3. Nel campo URL digitare: https://applicazioni.cnipa.gov.it/tsl/listacer.acrobatsecuritysettings 4. Nella listbox sottostante scegliere l'opzione "Consenti qualunque certificato" 5. Indicare quando effettuare il controllo della lista dei certificatori scegliendo il valore associato alla voce controlla ogni fra le opzioni fornite. 6. Cliccare il bottone "Aggiorna adesso" e quindi cliccare sul bottone "OK". Nel caso in cui, verificando una firma digitale il certificatore risultasse sconosciuto, si suggerisce di effettuare l'aggiornamento manualmente come descritto al punto 6. GUIDA PER L APPOSIZIONE DELLA FIRMA DIGITALE - ver. 1.0 del 8/7/2013 14 di 14