Verificação de assinatura eletrônica e abertura de arquivos .p7m

Solte o arquivo aqui. Quando a assinatura é anexada, o documento fica guardado dentro dela: ele é verificado e extraído de uma vez, um PDF abre página por página e um XML aparece como tabela legível. Se a assinatura for destacada, o documento é um arquivo à parte — solte os dois juntos. Arquivos em Base64 e .p7m.p7m com dupla camada são desembrulhados automaticamente.

Sim, se o certificado estava em vigor quando o documento foi assinado. Por isso a validade é verificada duas vezes: no momento da assinatura e hoje. A prova mais forte é um horário de assinatura confirmado por carimbo do tempo; um horário sem carimbo foi declarado pelo próprio computador do signatário, e a resposta diz isso.

O hash do arquivo que você adicionou é diferente do hash registrado na assinatura. Ou o arquivo foi editado depois da assinatura (até salvar de novo muda os bytes), ou a assinatura foi feita para outra versão do documento. Se você soltar vários arquivos, cada um é comparado com a assinatura e o par verdadeiro é encontrado automaticamente.

Um carimbo é uma imagem ou um texto na página, e qualquer pessoa pode desenhar um. Uma assinatura de verdade é criptográfica: embutida no PDF ou entregue como arquivo separado. Se não houver nenhuma, a resposta diz exatamente isso: “o PDF mostra só a imagem de um carimbo”.

A conferência do emissor usa as listas de confiança da UE e a lista russa de autoridades certificadoras credenciadas; a cadeia da ICP-Brasil não faz parte delas. A parte criptográfica é verificada do mesmo jeito: quem assinou, quando e se o documento mudou. A validação oficial de uma assinatura ICP-Brasil é feita no validador do ITI, em validar.iti.gov.br.

Quer dizer que o emissor constava na lista de confiança da UE como prestador qualificado de serviços de confiança quando o certificado foi emitido, e que o próprio certificado se declara qualificado. É um forte indicador técnico, não uma decisão jurídica: para uso em juízo, a assinatura é validada por um serviço oficial de validação.