Convalida della firma in pratica: WebNotarius e SmartSign contro Adobe Reader. Cosa significa davvero una firma valida

Stato "sconosciuto" in Adobe? Effettuate un controllo incrociato del vostro documento con WebNotarius o SmartSign. Vi spieghiamo i formati, le fonti di fiducia e vi mostriamo i passaggi per risolvere le incertezze.
Convalida della firma in pratica: WebNotarius e SmartSign contro Adobe Reader. Cosa significa davvero una firma valida
5 minuti di lettura Aggiornamento: 18 agosto 2026

Qual è la differenza tra la convalida della firma in WebNotarius e proCertum SmartSign e in Adobe Acrobat Reader?

La convalida (verifica) di una firma elettronica può avere un aspetto diverso a seconda dello strumento. Adobe Acrobat Reader mostra lo stato delle firme direttamente nel file PDF, ma a volte è sensibile alla configurazione e alla tempestività degli elenchi di fiducia, da cui il famoso "punto interrogativo giallo". WebNotarius (applicazione web) e proCertum SmartSign (applicazione desktop) utilizzano i meccanismi di verifica del produttore di servizi fiduciari qualificati e di solito presentano i risultati in modo più "tecnico", con uno stato chiaro di certificati e timestamp. 

Di seguito: scelte rapide, confronto, insidie più comuni e brevi istruzioni.

Quale strumento scegliere?

  • Adobe Acrobat Reader - quando si vuole prontamente visualizzare lo stato in in tal modo PDF e mostrate il risultato a persone non tecniche. Prerequisito: trust configurato correttamente e liste aggiornate.

  • WebNotarius (web) - quando avete bisogno di una verifica veloce e affidabile (senza installare l'applicazione) e una relazione leggibile da allegare (ad esempio per la corrispondenza con l'appaltatore/ufficio).

  • proCertum SmartSign (desktop) - quando si combinano firma e verifica, lavori con diversi formati (PAdES/XAdES/CAdES) e vuoi avere il controllo anche offline.

Il confronto in breve

 

Criterio

Adobe Acrobat Reader

WebNotarius (web)

proCertum SmartSign (desktop)

Strumento

Visualizzatore PDF con verifica PAdES

Validatore disponibile attraverso il browser

Applicazione di firma e verifica (2in1)

Formati

PAdES (PDF)

PAdES/XAdES/CAdES

PAdES, XAdES, CAdES

Presentazione del risultato

Icone/banner in PDF ("gancio verde", "cartello giallo”)

Relazione tecnica chiara e descrittiva

Finestre e rapporti dettagliati

Fonti di fiducia

Impostazioni locali e lettere nel programma

Attuale lettere sul lato del servizio 

Attuale lettere nell'applicazione

Timbro temporale / VTL

Lettura e stato in PDF (a seconda della configurazione)

Descritto chiaramente nel rapporto

Descritto chiaramente nel rapporto

Punti di forza

Immediatamente in PDF, l'universalità

Nessuna installazione, rapporto chiaro

Pieno controllo, lavorando con più formati

Quando utilizzare

Anteprima rapida in PDF

Verifica rapida e sicura ed esportazione del risultato

Quando si combinano firma e convalida

 

 

Cosa testano effettivamente questi strumenti?

  • Identità del firmatario - dati del certificato (nome, numero di serie, emittente, periodo di validità).
  • Integrità del documento - che il file non sia stato alterato dopo la firma.
  • Stato del certificato - se non è stato invalidato (OCSP/CRL) e se era valido al momento della firma.
  • Timbro temporale (TSA) - conferma il momento della firma; la chiave per LTV (verificabilità a lungo termine).
  • Catena di fiducia - se il certificato si riferisce a un fornitore qualificato affidabile (QTSP) ed elenchi aggiornati.

Scriviamo più diffusamente del VTL e della pratica di apporre una marca temporale:
– Come verificare una firma... (guida)
– Verifica della firma qualificata - autenticità

Perché in Adobe compare un "punto interrogativo giallo"?

Le cause più comuni

  • elenchi di fiducia obsoleti o mancanza di accettazione della catena di certificazione,
  • dati LTV mancanti o errati incorporati nella firma (ad esempio, assenza di OCSP/CRL al momento della firma),
  • differenze nei criteri di convalida tra gli strumenti Adobe e quelli dedicati.

Ricordiamo, tuttavia, che 

I "grafici/tamponi" in un PDF sono solo grafici. La convalida è determinata dalla crittografia e dalla catena di fiducia.

Nel PDF è possibile vedere un timbro/banner grafico (ad esempio un segno di spunta verde o un punto interrogativo giallo). Questo il livello visivo dell'interfaccia (ad esempio Adobe), che può essere fuorviante, poiché dipende dalla configurazione locale e dalla validità degli elenchi di fiducia. 

Conclusione pratica

Un segno giallo non è un giudizio. Eseguite una convalida incrociata in WebNotarius o SmartSign e controllate il timestamp.

Gli errori più comuni e come evitarli

  • Nessun orario → allegare il TSA ad ogni firma (è una valida "assicurazione" LTV)....
  • Elenchi fiduciari obsoleti → Aggiornare regolarmente; in caso di dubbio, verificare anche in WebNotarius/SmartSign.
  • Solo lettura in Adobe → al "cartello giallo" sempre convalida incrociata in WebNotarius o SmartSign.
  • Confusione tra convalida e 'timbro' in PDF → decide stato crittografico e catena di fiducia, non la grafica.
  • Nessun rapporto di convalida → per le questioni importanti (offerte, allegati, verbali) conservare un rapporto di convalida.

 

Vi invitiamo a familiarizzare con:
– Guida: Come verificare una firma
– Come verificare l'autenticità di una firma qualificata 

 –Risolvere il problema del "punto interrogativo giallo

Buone pratiche da podpisano.pl

In ogni caso, ricordate le buone pratiche (link)

  • Prima verificare, poi aggiungere altre firme.
  • Includete sempre una marca temporale (TSA): è una "assicurazione" per gli anni a venire.
  • Concordate una politica di firma (co-firma o controfirma) e attenetevi alla procedura.
  • Quando la posta in gioco è alta, convalidate almeno due strumenti.

 

FAQ

Il "punto interrogativo giallo" di Adobe indica una firma non valida?

 Non sempre. Spesso si tratta di un problema di fiducia/configurazione. Eseguire una convalida incrociata e controllare il timestamp. → Articolo di cartello giallo

WebNotarius e SmartSign sono "più affidabili" di Adobe?

Si tratta di motori diversi e di una diversa presentazione dei risultati. Gli strumenti dedicati (WebNotarius o SmartSign) tendono a fornire un rapporto più dettagliato, che a volte è utile dal punto di vista probatorio.

La sola firma è sufficiente per la LTV (Long-Term Validation)?

No. È necessario timestamp e appropriato OCSP/CRL al momento della firma. → Guida alla convalida   

Posso convalidare offline?

Adobe e SmartSign possono leggere i dati PDF incorporati per la verifica. Per la verifica completa dello stato (quando mancano i dati) è necessario l'accesso online.

 

Riassunto per chi è impegnato

  • Adobe: anteprima rapida in PDF, ma dipende dalla configurazione.
  • WebNotarius: applicazione web, rapporto chiaro da inviare.
  • SmartSign: controllo completo, anche offline, tutti i formati più diffusi.
  • Aggiungere sempre TSA e conservare i rapporti. Controllo incrociato del "segno giallo".
  • La validità della firma è determinata da crittografia, catena di fiducia, OCSP/CRL i timestamp. 
  • Quando è necessario risultato chiaro e tecnico i rapporto, raggiungere WebNotarius o proCertum SmartSign. 

 

Approfondite l'argomento nei nostri materiali:
– Come verificare una firma...
– Autenticità della firma qualificata
– Punto interrogativo giallo in PDF

–  Controfirma o seconda firma? 

 

Firme qualificate SimplySign e Certum Mini

In caso di dubbi o domande, vi preghiamo di contattarci

+48 22 417 05 55

Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.

Potete anche inviarci un'e-mail [email protected]. 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Controlla anche:

Hai bisogno di aiuto?

Trovare ciò che si sta cercando