Differences

This shows you the differences between two versions of the page.

--- doc:appunti:software:pec_fattura_contraffatta [2019/11/08 13:01] – [File p7m] niccolo
+++ doc:appunti:software:pec_fattura_contraffatta [2026/06/12 10:19] (current) – [Come aprire i file p7m] niccolo
@@ Line 1: / Line 1: @@
 ====== Falsa fattura elettronica via PEC ======
+{{.:pec:aruba-pec-2-contenuto-pec.png?320 |Componenti del messaggio PEC}}
 Con l'introduzione della **fatturazione elettronica** e relativi invii tramite **PEC**, era inevitabile che i malfattori ne approfittassero. In questo post analizziamo un caso avvenuto realmente in questi giorni (novembre 2019).
@@ Line 40: / Line 42: @@
 <code>
-openssl smime -decrypt -verify -inform PEM -in doc_2018966.pdf.p7m -noverify -out doc_2018966.pdf
+openssl smime -verify -inform PEM -in doc_2018966.pdf.p7m -noverify -out doc_2018966.pdf
+</code>
+Un esempio simile usando l'opzione **cms** (più nuova e generale rispetto a smime) su un file DER:
+<code>
+openssl cms -verify -inform DER -in IT01879020517A2026_dYw86.xml.p7m -noverify -out extracted.xml
 </code>
@@ Line 59: / Line 67: @@
 </code>
+===== Documenti firmati in formato CMS =====
+In generale le fatture elettroniche firmate digitalmente vengono inviate nel formato **S/MIME mail processing**. Qualcuno in vena di originalità (ad esempio Enel Energia SpA) ha pensato bene di inviare in formato **CMS (Cryptographic Message Syntax)**. Si tratta di file con intestazione binaria senza una particolare //signature//, quindi la verifica ed estrazione del file va fatta per tentativi.
+Ecco la sintassi per estrarre il file XML contenuto nel messaggio firmato:
+<code>
+openssl cms -verify -inform DER -in input_file.p7m -nosigs -noverify -out output_file.xml
+</code>
+Il formato **DER** oppure **PEM** va anche in questo caso scoperto per tentativi.
+**Attenzione**: il supporto al CMS è stato introdotto in **OpenSSL 1.0.0** (29 Marzo 2010), quindi non è disponibile in Debian 6 Squeeze che fornisce OpenSSL versione 0.9.8.