Aprire file P7M su ogni dispositivo

Un file .p7m non si apre con un doppio clic su nessun sistema, perché nessuno ha un’app predefinita per le buste di firma. Non serve cercarne una: basta il browser che usi già, e la pagina per aprire file P7M online funziona allo stesso modo ovunque.

Il metodo, uguale ovunque

1. Salva il file dove il dispositivo te lo permette, senza rinominarlo.
2. Apri questa pagina nel browser.
3. Trascina il file nel riquadro (computer) o tocca «Scegli file» (telefono e tablet).
4. Premi «Scarica»: il documento estratto, senza .p7m, finisce nella cartella dei download.

Dispositivo	Dove trovi l’allegato salvato	Come selezionarlo
Windows 10 e 11	cartella Download	Esplora file › trascina nel browser
Mac	cartella Download o quella scelta in Mail	Finder › trascina nella pagina
iPhone e iPad	app File, dopo «Salva in File»	«Scegli file» › Sfoglia
Android	app File › Download	«Scegli file» › Download o Recenti
Linux	~/Download o ~/Downloads	file manager › trascina, o riga di comando

Windows 10 e 11

Con un doppio clic Windows propone di cercare un’app nel Microsoft Store: non serve. Apri questa pagina con Edge, Chrome o Firefox e trascina il .p7m da Esplora file o dal desktop; puoi trascinare anche più file o un’intera cartella.

Il problema più comune sono le estensioni nascoste: contratto.pdf.p7m può comparire come contratto.pdf. Per vederle: in Windows 11 Esplora file › Visualizza › Mostra › Estensioni nomi file, in Windows 10 la casella Estensioni nomi file nella scheda Visualizza. Da Outlook puoi trascinare l’allegato direttamente nella pagina o salvarlo con «Salva con nome»: vedi P7M in Outlook.

Mac

Sul Mac i P7M non hanno un’app predefinita. Trascina il file dal Finder, o dalla barra degli allegati di Mail, nel riquadro della pagina in Safari, Chrome, Firefox o Edge. Per vedere le estensioni: Finder › Impostazioni › Avanzate › Mostra tutte le estensioni dei file. Se la PEC è configurata in Mail, il documento può trovarsi dentro postacert.eml: trascina quel file e lo strumento estrae gli allegati firmati. Dal Terminale funzionano gli stessi comandi OpenSSL di Linux, più sotto.

iPhone e iPad

L’anteprima di iOS non riconosce i .p7m e le app dell’App Store non servono. Prima porta il file nell’app File: in Mail tocca l’allegato, poi il pulsante di condivisione e «Salva in File»; in Gmail e Outlook apri l’allegato e scegli «Salva in File». Poi apri questa pagina in Safari, tocca «Scegli file», scegli Sfoglia e seleziona il file. «Scarica» salva il documento in File › Download.

Su iPad puoi anche tenere Safari e File affiancati (Split View) e trascinare il .p7m sul riquadro. Il PDF estratto si apre con l’anteprima, si condivide e si stampa con AirPrint; conserva comunque il .p7m, che è la versione firmata.

Android

Toccando un .p7m Android risponde che non c’è un’app per aprirlo: non cercarla nel Play Store. Salva l’allegato (in Gmail l’icona di download, nelle app PEC l’opzione per scaricare, in WhatsApp o Telegram tocca il file), poi apri questa pagina con Chrome, tocca «Scegli file» e cerca il file in Download o Recenti. Il documento estratto finisce in Download, con il nome senza .p7m. Su tablet e Chromebook vale lo stesso, e sul Chromebook puoi anche trascinare il file.

Linux e Ubuntu

Su Ubuntu, Debian, Fedora, Mint e qualsiasi distribuzione con un browser recente, apri questa pagina con Firefox o Chromium e trascina il file dal file manager. Se preferisci il terminale, OpenSSL estrae il contenuto:

# P7M binario (DER), il caso più comune
openssl cms -verify -noverify -inform DER -binary -in documento.pdf.p7m -out documento.pdf
# P7M in PEM (con -----BEGIN PKCS7-----)
openssl cms -verify -noverify -inform PEM -binary -in documento.pdf.p7m -out documento.pdf

L’opzione -noverify esclude solo il controllo della catena delle CA. OpenSSL non apre le buste .tsd e .m7m e va ripetuto per ogni livello di un .p7m.p7m; il browser gestisce tutto da solo e mostra anche firmatari e fatture.

Senza programmi di firma

Per leggere un P7M non serve il software del tuo ente certificatore: quei programmi servono a firmare e alla verifica con valore legale. Il .p7m è una busta CAdES, uno standard europeo: qualsiasi lettore conforme lo apre, chiunque l’abbia prodotto.

• InfoCert Sign, che ha preso il posto di GoSign Desktop e prima ancora di Dike: il programma di InfoCert per firmare, verificare e marcare.
• ArubaSign: il software gratuito di Aruba per firmare e verificare, disponibile per Windows, macOS e Linux.
• Namirial Sign, già FirmaCerta: il programma di Namirial per firmare, marcare e verificare.
• InfoCamere Sign Desktop, già Firma4NG: il software delle Camere di Commercio per firmare con CNS e token camerali.
• firmaOK!: l’applicazione di Poste Italiane per firmare e verificare documenti P7M, PDF e XML.
• Adobe Acrobat Reader: non apre i .p7m, perché non sono PDF ma buste che contengono un PDF. Estrai il PDF qui, poi aprilo con Reader.

Restano utili se devi firmare tu o se ti serve un rapporto di verifica ufficiale. Per controllare una firma senza installarli vedi verificare la firma digitale; per salvare il documento come PDF, convertire P7M in PDF.

L’app installabile

Dalla pagina app unp7m puoi installare lo strumento come app: con Chrome o Edge su Windows e Mac compare nel menu Start o tra le Applicazioni e apre i .p7m con un doppio clic; su Android si installa da Chrome; su iPhone e iPad si aggiunge alla schermata Home da Safari. L’app funziona anche offline. Se un file non si apre su nessun dispositivo, le cause sono in P7M che non si apre e il formato è spiegato in cos’è un file P7M.