Firma PDF con certificato digitale: legalmente vincolante e privato al 100%

Applica una firma digitale certificata PKCS#7 a qualsiasi PDF utilizzando il tuo certificato X.509. Funziona con file .pfx, .p12 e PEM. Nessun caricamento, nessun server: tutto avviene nel tuo browser.

È necessaria una connessione Internet

La firma potrebbe richiedere il recupero delle informazioni sulla catena di certificati dal server dell'emittente del certificato per convalidare la firma.

Clicca per selezionare un file oppure trascina e rilascia

Documenti PDF

I tuoi file non lasciano mai il tuo dispositivo.

Come firmare digitalmente un PDF online

1

Carica il tuo documento PDF

Trascina e rilascia o fai clic per selezionare il PDF che devi firmare. Il tuo file rimane interamente sul tuo dispositivo: nulla viene inviato a nessun server.

2

Fornisci il tuo certificato

Carica il file del certificato .pfx, .p12 o .pem. Inserisci la password per sbloccare la tua chiave privata. La chiave viene utilizzata localmente e mai trasmessa.

3

Configura e applica la firma

Facoltativamente, aggiungi un'immagine della firma visibile, posizionala sulla pagina e includi dettagli personalizzati (motivo, posizione, contatto). Fare clic per incorporare la firma crittografica PKCS#7.

4

Scarica il PDF firmato

Il tuo PDF firmato viene generato immediatamente nel browser. Scaricalo e verifica la firma in Adobe Reader, Foxit o qualsiasi visualizzatore PDF conforme agli standard.

Strumenti PDF correlati

Firma PDF

Disegna, digita o carica la tua firma.

Convalida Firma PDF

Verifica le firme digitali nei tuoi file PDF. Controlla la validità del certificato, visualizza i dettagli del firmatario e conferma l'integrità del documento. Tutte le elaborazioni avvengono nel tuo browser.

Crittografa PDF

Blocca il tuo PDF aggiungendo una password.

Compilatore modulo PDF

Compila i moduli direttamente nel browser. Supporta anche i moduli XFA.

Sanifica PDF

Rimuovi metadati, annotazioni, script e altro.

Domande frequenti

Cos’è esattamente la firma digitale in un PDF?

Una firma digitale è un timbro crittografico che dimostra chi ha firmato un documento e garantisce che non sia stato alterato dopo la firma. A differenza di una firma scritta a mano o disegnata, si basa sulla crittografia a chiave pubblica (standard X.509): la tua chiave privata crea un hash univoco del documento e chiunque abbia il tuo certificato pubblico può verificare sia la tua identità che l'integrità del documento.

Quali formati di certificato supporta ZentoPDF?

ZentoPDF supporta tre formati di certificato standard: PKCS#12 (.pfx e .p12) — il formato più comune rilasciato dalle autorità di certificazione, che raggruppa il certificato e la chiave privata in un unico file protetto da password — e PEM (.pem), un formato basato su testo che può contenere il certificato e la chiave privata separatamente o combinati. Se il tuo file PEM è crittografato, ti verrà richiesta la passphrase.

La mia chiave privata viene mai caricata o condivisa?

Mai. Tutte le operazioni crittografiche vengono eseguite interamente all'interno del tuo browser utilizzando l'API Web Crypto e JavaScript. Il file del tuo certificato, la chiave privata e il documento PDF non vengono mai trasmessi a nessun server. Puoi anche disconnetterti da Internet dopo aver caricato la pagina e la firma continuerà a funzionare.

I lettori PDF riconosceranno e convalideranno la firma?

SÌ. ZentoPDF produce una firma distaccata PKCS#7 standard incorporata nel PDF secondo le specifiche PDF. È riconosciuto da Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) e da tutti gli altri principali visualizzatori. Affinché la firma venga visualizzata come attendibile, il certificato deve essere emesso da un'autorità di certificazione (CA) già attendibile dal lettore, ad esempio i membri dell'elenco di attendibilità approvata di Adobe (AATL).

Cos'è una firma visibile e come funziona?

Una firma visibile è un elemento grafico opzionale posizionato su una pagina specifica del PDF, che mostra che il documento è stato firmato. Puoi caricare il logo della tua azienda o l'immagine della firma scritta a mano (PNG, JPG o WebP), aggiungere un testo in sovrapposizione personalizzato (nome del firmatario, data, ruolo) e posizionare con precisione la casella utilizzando le coordinate X/Y e i valori di larghezza/altezza. La firma crittografica sottostante è sempre incorporata indipendentemente dal fatto che tu abiliti o meno l'elemento visibile.

Perché la firma richiede una connessione Internet?

Durante la firma, lo strumento potrebbe dover recuperare l'intera catena di certificati dal server OCSP (Online Certificate Status Protocol) della CA o dall'endpoint CRL (Certificate Revocation List) per incorporare i dati di convalida della catena nella firma. Ciò rende la firma conforme alla convalida a lungo termine (LTV). Se il server CA non è raggiungibile, la firma viene comunque applicata ma potrebbe non includere i dati della catena. Il tuo file PDF stesso non viene mai inviato online.

Posso firmare un PDF già firmato digitalmente?

Sì, puoi aggiungere una nuova firma a un PDF che contiene già una o più firme digitali. Ogni firmatario crea una revisione incrementale e i lettori PDF visualizzano un elenco di tutte le firme. Tieni presente che se il firmatario precedente ha scelto di proteggere il documento da modifiche future, l'aggiunta di una nuova firma interromperà il controllo di integrità della firma: questo è un comportamento normale e previsto del PDF.