smime.p7s nella PEC: che cos’è

Il file smime.p7s nella PEC non è un documento da aprire: è la firma digitale con cui il gestore di posta certificata del mittente sigilla la busta di trasporto, cioè il messaggio con postacert.eml e daticert.xml. Il tuo client lo usa per verificare che la PEC sia integra; il documento che cerchi è un altro allegato.

Apri il file firmato

  • Visualizzazione gratuita Senza limiti né registrazione
  • Nessun upload Il file resta sul dispositivo
  • Firma verificata nel browser CAdES, anche offline

Scarica il documento

I pagamenti non sono ancora attivi: Pro è in arrivo.

Hai già acquistato?
Verifica con valore legale

Controllo tecnico: struttura della busta, impronte, integrità crittografica, catena del certificato verso gli elenchi di fiducia UE (copie offline del 15/10/2026) e revoca, dai dati del file o online su richiesta. Non è una verifica legale della firma.

Per una verifica con valore legale usa un verificatore ufficiale:

Perché la PEC contiene una firma

La posta elettronica certificata deve garantire che il messaggio arrivi integro e che ci sia una prova di invio e consegna. Per farlo il gestore del mittente costruisce una busta di trasporto: un’e-⁠mail che contiene il messaggio originale (postacert.eml), i dati di certificazione (daticert.xml) e un testo descrittivo. Poi firma tutto con S/MIME. La firma finisce nel file smime.p7s. Trascinando il messaggio intero nel visualizzatore P7M vedi tutte queste parti, con le loro firme.

Il formato è lo stesso dei file .p7s di qualsiasi firma separata: CMS SignedData senza contenuto. Il contenuto firmato è il resto del messaggio.

Cosa vedi nei diversi client

ClientCosa mostra
Thunderbirddi solito un’icona di messaggio firmato; smime.p7s non compare tra gli allegati
Outlook classicoun’icona a coccarda di messaggio firmato
Webmail del gestore PECspesso gli allegati postacert.eml, daticert.xml e a volte smime.p7s
App di posta generichesmime.p7s come allegato separato

Il comportamento può cambiare con la versione e le impostazioni del programma.

Se vuoi comunque vedere cosa c’è dentro

Trascina smime.p7s nello strumento: vedrai che è una firma separata e chi l’ha apposta. Non c’è un documento da estrarre. Se salvi l’intero messaggio come .eml e trascini quello, lo strumento controlla la firma del messaggio, apre postacert.eml e ne estrae gli allegati, compresi eventuali .p7m.

Il caso smime.p7m

Se invece trovi un allegato chiamato smime.p7m, la situazione è diversa: è un’e-⁠mail S/MIME intera, firmata o cifrata, che il client non è riuscito a mostrare. Trascinala nello strumento: se è firmata, estraiamo il messaggio e i suoi allegati; se è cifrata, ti diciamo per quale destinatario.

Hai trovato smime.p7s e cerchi il documento? Apri postacert.eml. Il documento firmato dal mittente, se c’è, è un .p7m o un PDF all’interno. Per le altre domande sulla PEC vedi la sezione Email e PEC.

Dove sta smime.p7s nella PEC

  • Busta di trasporto PECmultipart/signed
    • Parte firmata
      • Testo del gestore
      • postacert.emlIl messaggio originale con i veri allegati
      • daticert.xmlDati di certificazione
    • smime.p7sFirma del gestore PEC su tutta la parte firmata

Come trovare il documento in una PEC con smime.p7s

  1. Ignora smime.p7s. Non serve aprirlo: è la firma della busta e il tuo client la verifica già.
  2. Apri postacert.eml. Nel client di posta aprilo con un doppio clic, oppure salvalo e trascinalo nello strumento.
  3. Salva l’allegato del mittente. Dentro postacert.eml trovi i file inviati dal mittente, per esempio un .pdf.p7m.
  4. Apri il documento. Trascina il .p7m nello strumento per estrarre il PDF e vedere chi l’ha firmato.

Domande frequenti

smime.p7s contiene un virus?

No: è una struttura di firma, che contiene il certificato del gestore e la firma del messaggio, non un programma. Come per qualsiasi allegato, apri solo messaggi provenienti da mittenti che conosci.

Posso eliminare smime.p7s?

Non conviene. Se devi conservare la PEC come prova, conserva il messaggio intero (il file .eml) così com’è, firma compresa: senza smime.p7s non è più possibile verificarne l’integrità.

Perché il mio client mostra smime.p7s come allegato?

Alcuni client, soprattutto webmail e app di posta generiche, non interpretano le firme S/MIME e mostrano la firma come un allegato qualsiasi. Il messaggio è comunque leggibile.

Chi ha firmato smime.p7s?

Nella PEC è il gestore del mittente, per esempio il fornitore della casella PEC. Trascinando il file nello strumento vedi il nome nel certificato, l’ente che l’ha emesso e la data di firma.

Che differenza c’è con una firma digitale del mittente?

smime.p7s certifica il trasporto del messaggio; la firma del mittente sul documento è nel file .p7m allegato. Sono due firme diverse, apposte da soggetti diversi.

Aggiornato il · a cura di unp7m