Qual è la differenza tra la convalida della firma in WebNotarius e proCertum SmartSign e in Adobe Acrobat Reader?
La convalida (verifica) di una firma elettronica può avere un aspetto diverso a seconda dello strumento. Adobe Acrobat Reader mostra lo stato delle firme direttamente nel file PDF, ma a volte è sensibile alla configurazione e alla validità degli elenchi fiduciari - da qui il famoso "punto interrogativo giallo". WebNotarius (applicazione web) e proCertum SmartSign (applicazione desktop) utilizzano i meccanismi di verifica del produttore di servizi fiduciari qualificati e di solito presentano i risultati in modo più 'tecnico', con uno stato chiaro del certificato e del timestamp.
Di seguito: scelte rapide, confronto, insidie più comuni e brevi istruzioni.
Quale strumento scegliere?
- Adobe Acrobat Reader - quando si vuole immediatamente vedere lo stato nello stesso stesso PDF e mostrare il risultato a persone non tecniche. Prerequisito: trust configurato correttamente ed elenchi aggiornati.
- WebNotarius (web) - quando avete bisogno di una verifica veloce e affidabile (senza installare l'applicazione) e di un rapporto leggibile da allegare (ad esempio per corrispondere con un appaltatore/ufficio).
- proCertum SmartSign (desktop) - quando si combinano firma e verificasi lavora con formati multipli (PAdES/XAdES/CAdES) e si vuole avere il controllo anche offline.
Il confronto in breve
Criterio | Adobe Acrobat Reader | WebNotarius (web) | proCertum SmartSign (desktop) |
Strumento | Visualizzatore PDF con verifica PAdES | Validatore disponibile attraverso il browser | Applicazione di firma e verifica (2in1) |
Formati | PAdES (PDF) | PAdES/XAdES/CAdES | PAdES, XAdES, CAdES |
Presentazione del risultato | Icone/banner in PDF ("segno di spunta verde", "segno giallo") | Relazione tecnica chiara e descrittiva | Finestre e rapporti dettagliati |
Fonti di fiducia | Impostazioni ed elenchi locali elenchi nel programma | corrente elenchi sul lato servizi | corrente elenchi nell'app |
Timbro temporale / VTL | Lettura e stato in PDF (a seconda della configurazione) | Descritto chiaramente nel rapporto | Descritto chiaramente nel rapporto |
Punti di forza | Immediatamente in PDF, l'universalità | Nessuna installazione, rapporto chiaro | Pieno controllo, lavorando con più formati |
Quando utilizzare | Anteprima rapida in PDF | Verifica rapida e sicura ed esportazione del risultato | Quando si combinano firma e convalida |
Cosa testano effettivamente questi strumenti?
- identità del firmatario - dati del certificato (nome, numero di serie, emittente, periodo di validità).
- Integrità del documento - che il file non sia stato alterato dopo la firma.
- Stato del certificato - se non è stato revocato (OCSP/CRL) ed era valido al momento della firma.
- Timbro temporale (TSA) - Conferma l'ora della firma; chiave per LTV (verificabilità a lungo termine).
- Catena di custodia - se il certificato si riferisce a un fornitore qualificato affidabile (QTSP) e a elenchi aggiornati.
Scriviamo più diffusamente del VTL e della pratica di apporre una marca temporale:
- Come verificare una firma... (guida)
- Verifica di una firma qualificata - autenticità
Perché in Adobe compare un "punto interrogativo giallo"?
Le cause più comuni
- elenchi di fiducia obsoleti o mancanza di accettazione della catena di certificazione,
- dati LTV mancanti o errati incorporati nella firma (ad esempio, assenza di OCSP/CRL al momento della firma),
- differenze nei criteri di convalida tra gli strumenti Adobe e quelli dedicati.
Ricordiamo, tuttavia, che
I "grafici/tamponi" in un PDF sono solo grafici. La convalida è determinata dalla crittografia e dalla catena di fiducia.
Nel PDF è possibile vedere un timbro/banner grafico (ad esempio un segno di spunta verde o un punto interrogativo giallo). Questo strato visivo dell'interfaccia di un programma di un programma (ad esempio Adobe), che a volte può essere fuorviante perché dipende dalla configurazione locale e dalla validità degli elenchi di fiducia.
Conclusione pratica
Un segno giallo non è un giudizio. Eseguite una convalida incrociata in WebNotarius o SmartSign e controllate il timestamp.
Gli errori più comuni e come evitarli
- Nessuna marca temporale → allegare un TSA ad ogni firma (è una valida "assicurazione" LTV)....
- Elenchi di fiducia obsoleti → Aggiornare regolarmente; in caso di dubbio, verificare ulteriormente con WebNotarius/SmartSign.
- Solo lettura in Adobe → al "segno giallo" eseguire sempre convalida incrociata in WebNotarius o SmartSign.
- Confusione tra convalida e "timbro" in PDF → decide stato crittografico e la catena di fiduciae non la grafica.
- Nessun rapporto di convalida → per i casi importanti (offerte, allegati, verbali) conservare il rapporto di convalida.
Vi invitiamo a familiarizzare con:
- Guida: Come verificare una firma
- Come verificare l'autenticità di una firma qualificata
Buone pratiche da podpisano.pl
In ogni caso, ricordate le buone pratiche (link)
- Prima verificare, poi aggiungere altre firme.
- Includete sempre una marca temporale (TSA): è una "assicurazione" per gli anni a venire.
- Concordate una politica di firma (co-firma o controfirma) e attenetevi alla procedura.
- Quando la posta in gioco è alta, utilizzate almeno due strumenti.
FAQ
Il "punto interrogativo giallo" di Adobe indica una firma non valida?
Non sempre. Spesso si tratta di un problema di fiducia/configurazione. Eseguire una convalida incrociata e controllare il timestamp. → Articolo con segno giallo
WebNotarius e SmartSign sono "più affidabili" di Adobe?
Si tratta di motori diversi e di una diversa presentazione dei risultati. Gli strumenti dedicati (WebNotarius o SmartSign) tendono a fornire un rapporto più dettagliato, che a volte è utile dal punto di vista probatorio.
La sola firma è sufficiente per la LTV (Long-Term Validation)?
No. È necessario un timestamp e il corretto OCSP/CRL dal momento della firma. → Guida alla convalida
Posso convalidare offline?
Adobe e SmartSign sono in grado di leggere i dati PDF incorporati per la verifica. Per la verifica completa dello stato (quando mancano i dati) è necessario l'accesso online.
Riassunto per chi è impegnato
- Adobe: anteprima rapida in PDF, ma dipende dalla configurazione.
- WebNotarius: applicazione web, rapporto chiaro da inviare.
- SmartSign: controllo completo, anche offline, tutti i formati più diffusi.
- Aggiungere sempre TSA e conservare i rapporti. Controllo incrociato del "segno giallo".
- La validità di una firma è determinata dalla crittografia, catena di fiducia, OCSP/CRL i timestamp.
- Quando avete bisogno di risultati chiari e tecnici i rapportoraggiungere per WebNotarius o proCertum SmartSign.
Approfondite l'argomento nei nostri materiali:
- Come verificare una firma...
- Autenticità di una firma qualificata
- Punto interrogativo giallo nel PDF
- Controfirma o seconda firma?
Firme qualificate SimplySign e Certum Mini
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle vostre domande, vi troveremo una data adatta e un consulente a Danzica, Gdynia, Cracovia, Varsavia o Breslavia.
Potete anche inviarci un'e-mail podpisano.plcontatto@ .
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.