Как открыть файлы P7M простым способом

Проставление цифровой подписи на ИТ-документе позволяет атрибуцию его юридическая сила.
Мы уже видели, как создать цифровую подпись и как применить ее к документам. А цифровая компания valid создает прочную и неразрывную связь между подписанным объектом (например, документом, таким как контракт) и самой подписью.
В Италии компании, указанные AgID в списке Поставщики трастовых услуг уполномочены выдавать цифровые подписи по запросу заявителей после проверки их личности.

Пер открывать файлы P7M обычно требуется программное обеспечение, позволяющее проверить цифровую подпись.
П7М на самом деле это формат, предусматривающий использование компьютерной «конверта», который действует как контейнер для фактического документа. Какой смысл вставлять документ с цифровой подписью в охватывающем его ИТ-«контейнере»? Давайте посмотрим это вместе.

Европейские стандарты предусматривают три типа цифровая подписка: обозначаются аббревиатурами CADES, PADES и CHADES.

В случае файл P7M используется конверт CAdES (Cryptographic Message Syntax Advanced Electronic Signature), поэтому содержимое исходного документа можно извлечь только с помощью программного обеспечения, способного также управлять содержимым конверта.
В конверте находится цифровая подпись и ключ для ее проверки, который, в свою очередь, содержится в Цифровой сертификат лица, подписавшего документ.
Л’подлинность сертификата гарантируется упомянутыми выше поставщиками услуг доверия.

Предполагая, что вы хотите открыть файл P7M типа invoice.pdf.p7m, некоторые пользователи просто ограничиваются переименованием файла, удаляя расширение .p7m.
В примере мы имеем дело с pdf документ: хотя некоторые программы для просмотра PDF все еще пытаются просмотреть исходный документ, хотя и с множеством ошибок, это, безусловно, неправильный способ работы с файлами P7M.

Как открыть файлы P7M

Очевидный способ открыть файлы P7M — использовать программное обеспечение из проверка цифровых подписей который среди своих функций также имеет функцию извлечения исходного документа. Это программное обеспечение для подписи позволяет вам «развернуть» файл P7M и получить доступ к содержимому с возможностью проверки личности пользователя, фактически подписавшего документ.

В примере файл P7M был открыт с помощью Знак Арубы: нажав «Подтвердить», «Открыть документ», вы можете открыть содержимое файла P7M. Также, как видите, программа возвращает информацию о действительность подписей цифровые файлы в документе.

В качестве альтернативы вы можете использовать, например, следующее программное обеспечение:

Знак Намириала
InfoCert GoSign
КомпанияОК!

В случае CAdES внутри конверта также можно вставлять файлы других форматов: не только PDF, но, например, и документы Office (форматы Office Open XML и Open Document), текстовые файлы и так далее. Во всех случаяхрасширение файла становится .p7m: обычно он добавляется к исходному документу.

Вышеупомянутый формат ПАДЕС (PDF Advanced Electronic Signature), о котором мы говорили во многих наших статьях, позволяет подписывать только PDF-документы, которые сохранят свой формат и расширение, не будучи «обернутыми». В этом случае файлы можно открывать с помощью любого средства просмотра файлов PDF, а данные подписи и цифровой сертификат встраиваются в формат PDF.

Как открыть файлы P7M, ничего не устанавливая

Как в Windows, так и в Linux можно распаковать содержимое файлов P7M с помощью простой команды.
В случае Виндовс 10 е 11 команду можно выполнить из окна Linux, открытого с помощью WSL (подсистема Windows для Linux).

После установки дистрибутива Linux, такого как Ubuntu, в WSL, как описано в статье, просто введите следующую команду, чтобы извлечь содержимое файла .p7m:

Вместо TEST.pdf.p7m и TEST.pdf заведомо должны быть указаны имена открываемого файла P7M и имя документа, который необходимо получить и сохранить в текущей папке.

В примере действительность подписи не проверяется: она ограничивается извлечением исходного файла, присутствующего в конверте P7M.

В Windows, чтобы скопировать файл P7M в домашнюю папку дистрибутива Linux, просто нажмите Windows+R, введите \\WSL$, дважды щелкните имя дистрибутива, домашний каталог и, наконец, имя учетная запись пользователя.

Следующая команда извлекает сертификат подписи:

Этот простой скрипт разработанный Эннио Карбони, позволяет просматривать все цифровые сертификаты, используемые поставщиками услуг доверия.
Чтобы сохранить их локально в файле с именем CA.pem, просто добавьте > CA.pem в последнюю строку скрипта.

Если скопировать сценарий и щелкнуть его правой кнопкой мыши в окне WSL или в окне терминала Linux, автоматически будет создан файл CA.pem.

С помощью простой команды можно проверить действительность извлеченного ранее сертификата подписи: