Firma digitale scaduta o revocata: cosa indica

Aprendo un documento firmato può comparire un avviso di certificato scaduto, revocato o sospeso. Sono situazioni diverse, e nessuna impedisce da sola di leggere il contenuto. Per interpretarle occorre distinguere il documento, la sua firma, il certificato e le prove relative al tempo. Questa guida spiega i messaggi del lettore in modo pratico. Non sostituisce una valutazione professionale sul valore del documento in una specifica procedura.

Certificato e firma non sono la stessa cosa

Il certificato collega una chiave pubblica a un soggetto e contiene un intervallo di validità. La firma usa la chiave corrispondente per legare il firmatario ai dati firmati. Controllare l’integrità significa verificare che quei dati corrispondano alla firma. Controllare il certificato richiede anche informazioni sulla catena fiduciaria e sulle condizioni in cui quel certificato può essere considerato attendibile.

CAdES è uno standard di firma elettronica basato su CMS, spesso riconoscibile dall’estensione P7M. Una busta CAdES può includere certificati e informazioni aggiuntive, ma includere un certificato non lo rende automaticamente fidato. Il lettore deve distinguere i dati forniti dal file dalle ancore di fiducia effettivamente disponibili. Anche più firme o firme annidate richiedono risultati separati, senza estendere l’esito di un firmatario a tutti gli altri.

Che cosa indica la scadenza

La scadenza è la fine dell’intervallo indicato nel certificato. Un certificato scaduto oggi non permette, da solo, di concludere che una firma fosse valida o non valida anni prima. Per descrivere un momento passato servono prove temporali e informazioni di verifica adeguate. Il solo confronto fra due date visibili non completa questo lavoro.

Nel lettore, una data di firma può essere soltanto dichiarata dal firmatario. Una marca temporale attendibile richiede controlli ulteriori sul legame con la firma, sul soggetto che l’ha emessa e sulla relativa catena. Se queste verifiche non sono possibili, la data rimane una dichiarazione. Il messaggio di scadenza resta quindi accompagnato dai limiti del controllo, senza una promessa automatica di validità storica.

Che cosa significa revoca

La revoca è l’annullamento del certificato da parte dell’emittente prima della scadenza prevista. Può dipendere, per esempio, dalla compromissione di una chiave o dalla sostituzione del certificato. La sospensione è una condizione distinta, che può essere temporanea. Se la risposta autenticata contiene un motivo riconosciuto, il lettore lo mostra; non inventa una spiegazione quando il motivo manca.

OCSP è un protocollo per chiedere lo stato di un certificato. Una CRL è un elenco di certificati revocati pubblicato dall’emittente. Il controllo usa identificatori del certificato e servizi dell’autorità, mai il documento. Un risultato può essere accettato solo dopo averne verificato autenticità, corrispondenza e aggiornamento. Una risposta che sembra leggibile ma non supera questi controlli non equivale a un certificato non revocato.

Confrontare revoca e data di firma

Se esiste una marca temporale verificata, il lettore può confrontarla con la data di revoca disponibile. Una revoca precedente e una revoca successiva richiedono messaggi diversi. Ma sapere che una data precede la revoca non dimostra automaticamente tutti gli altri requisiti della firma: integrità, catena fiduciaria e prove storiche restano verifiche distinte.

Senza una marca temporale attendibile, il lettore segnala che la data è dichiarata dal firmatario. Il confronto non viene presentato come una prova positiva di validità nel passato. Per i certificati scaduti, alcune buste includono informazioni storiche utili, ma devono essere autenticate e riferite al periodo corretto. L’assenza da una lista corrente non basta, perché una lista può non conservare tutti i certificati già scaduti.

Quando il controllo non è disponibile

Il servizio dell’emittente può non rispondere, la rete può essere assente oppure le prove possono essere scadute o non supportate. In questi casi compare un esito non disponibile. Non significa né revocato né non revocato. Riprovare con una connessione funzionante può aiutare, ma non garantisce che un’autorità mantenga ancora accessibili tutte le informazioni necessarie.

Il documento resta leggibile e le esportazioni già autorizzate dalla licenza restano possibili. Conservi la busta originale e i dettagli del risultato se deve chiedere un approfondimento. Quando una decisione ha conseguenze professionali, confronti le prove con le procedure applicabili e con uno strumento o un professionista adeguato allo scopo. Un lettore trasparente deve mostrare anche ciò che non riesce a stabilire.

Riferimenti per approfondire

Gli standard OCSP, certificati e CRL e marcatura temporale descrivono i meccanismi tecnici. AgID pubblica anche informazioni sulle marche temporali. Queste fonti aiutano a comprendere i termini; non trasformano un singolo esito del lettore in una conclusione sul caso concreto.