Was ist das P7M-Dateiformat?
.p7m-Dateien dienen der Speicherung verschlüsselter oder digital signierter E-Mail-Nachrichten und Dokumente als binärer PKCS#7/CMS-Container. In einer solchen Datei sind Inhalt, etwaige Anhänge, die kryptografische Signatur und die Zertifikatskette des Unterzeichners gemeinsam gespeichert. Das Format wird ebenso häufig als allgemeiner Wrapper für signierte Dokumente verwendet: Eine tatsächliche Datei - etwa ein PDF oder eine XML-Rechnung - wird wörtlich in die .p7m-Hülle eingebettet, die eine Signaturschicht darüberlegt.
Der Container ist normalerweise DER-kodiert binär (ASN.1-Magic-Bytes 0x30 0x82 bei Offset 0); eine Base64-Textvariante derselben Struktur existiert ebenfalls und beginnt mit MII.... Im Gegensatz zu .p7s, das eine losgelöste Signatur ist, die das Quelldokument separat hält, bündelt .p7m das Originaldokument und die Signatur in einer einzigen, in sich geschlossenen Datei.
Zugriff auf verschlüsselte Nachrichten
.p7m-Dateien haben einen Hauptzweck - den Schutz der in einer Nachricht enthaltenen Informationen vor unbefugtem Zugriff durch Dritte. Um eine verschlüsselte .p7m-Datei zu lesen, ist ein privater Schlüssel erforderlich, der zum öffentlichen Schlüssel passt, der zum Versiegeln der Nachricht verwendet wurde. Da der private Schlüssel des Empfängers über Nachrichten hinweg gleich bleibt, hat der Zielempfänger ohne zusätzliche Einrichtung einfachen Zugang zu jeder neuen Nachricht.
.p7m-Dateien werden häufig zum Versenden vertraulicher, geschützter Daten in der Medizin, im Finanz- oder Unternehmensbereich verwendet..p7m-Dateien verwenden den Secure/Multipurpose Internet Mail Extensions-Standard (S/MIME) als Signatur- und Verschlüsselungsmethode; die zugrundeliegende Spezifikation ist CMS (RFC 5652).- In der EU - insbesondere in Italien - ist
.p7mder Standardcontainer für CAdES (CMS Advanced Electronic Signatures)-qualifizierte E-Signaturen, die volle Rechtswirkung haben. - Mit
.p7msignierte oder verschlüsselte Nachrichten erscheinen in der Regel unter dem Dateinamensmime.p7m.
Solche .eml-E-Mail-Nachrichten stellen dem Mail-Client gegenüber nur Kopfzeileninformationen bereit, mit einem leeren Inhaltsfeld. Text und Dateien der Nachricht befinden sich im verschlüsselten oder signierten Anhang selbst. Um das innere Dokument zu extrahieren oder eine Signatur ohne spezielle Software zu verifizieren, sind openssl smime -verify oder openssl smime -decrypt gängige Befehlszeilenoptionen.
Sicherheit
RISIKO: MEDIUMEine .p7m ist Daten, kein Programm, und kann daher nicht von selbst ausgeführt werden - aber sie trägt eine Vertrauensbedeutung, die wichtig ist. Bei SIGNIERTEN .p7m-Dateien ist das „Öffnen“ sicher, aber der Kernpunkt ist das VERIFIZIEREN: Eine gültige Signatur sagt dir, wer signiert hat und dass das Dokument unverändert ist; überprüfe, ob das Zertifikat des Unterzeichners vertrauenswürdig und nicht abgelaufen/widerrufen ist, nicht nur, dass „eine Signatur existiert“. Das innere Dokument (z. B. ein PDF) verdient nach der Extraktion dennoch normale Vorsicht. Für VERSCHLÜSSELTE .p7m-Dateien benötigst du DEINEN privaten Schlüssel zur Entschlüsselung - sende deinen privaten Schlüssel niemals an jemanden oder lade eine vertrauliche/verschlüsselte .p7m in einen beliebigen Online-„Öffner“ hoch. Bevorzuge offizielle Überprüfungsdienste (Aruba/Agid) und lokale Tools (Dike/OpenSSL) für vertrauliche Dokumente.
Formatdetails
kurz gefasstVOLLSTÄNDIGER NAMEPKCS#7 / S/MIME Message (digitally signed or encrypted)
ENTWICKLERRSA Security (PKCS#7) / IETF (S/MIME, CMS - RFC 5652)seit PKCS#7 (1990s); S/MIME / CMS standardized in RFC 5652. Heavily used for EU/Italian legal e-signatures (CAdES)
KATEGORIESicherheits-/Zertifikatdateien
MIME TYPEapplication/pkcs7-mime
TYPBinärer PKCS#7/CMS-Container (meist DER-kodiert), manchmal Base64; schließt die Originaldatei plus Signatur und/oder Verschlüsselung ein
STANDARDOffen · lizenzfrei
MAGIC BYTES · DATEISIGNATUR
OFFSET
0001
HEX
3082
ASCII
0·
Eine .p7m ist normalerweise eine binäre PKCS#7/CMS-Struktur (DER), beginnt also mit dem ASN.1 SEQUENCE-Tag 0x30 gefolgt von einer Länge, häufig 0x30 0x82 .... Einige .p7m-Dateien sind Base64-kodierter Text (dann beginnen sie mit „MII...“). Der Container enthält das EIGENTLICHE Dokument zusammen mit einer digitalen Signatur (signed-data) und/oder Verschlüsselung (enveloped-data) - die eigentliche Datei (ein PDF, eine XML-Rechnung usw.) wird aus dem Inneren extrahiert.
Programme zum Öffnen von P7M-Dateien
Windows4 apps
OpenSSL
Open Source Das innere Dokument extrahieren: 'openssl smime -verify -in file.p7m -inform DER -noverify -out document.pdf' (oder 'openssl cms ...'). -CAfile hinzufügen, um den Unterzeichner tatsächlich zu validieren.
Dike (InfoCert)
Kostenlos Italienische/EU-signierte Dokumente: Dike öffnen, die Funktion Verifizieren/Öffnen nutzen, die .p7m hineinziehen - es prüft die Signatur und extrahiert das innere Dokument. Kostenlos.
Aruba Sign
Kostenlos Kostenlose Aruba-App für digitale Signaturen: auf Verifizieren klicken, die .p7m auswählen, dann das beigefügte Dokument und die Signaturdetails anzeigen/speichern. 
Adobe Acrobat Reader
Kostenlos Wenn die .p7m ein PDF enthält, kann Acrobat das signierte PDF öffnen und den Signaturstatus anzeigen. Funktioniert für signierte PDFs; nicht für beliebige verschlüsselte .p7m-Dateien. 
macOS3 apps
Aruba Sign / Dike
Kostenlos Beide verfügen über macOS-Builds: die Signatur verifizieren und das Dokument extrahieren, genau wie unter Windows.
OpenSSL / LibreSSL
Open Source Im Terminal: 'openssl smime -verify -in file.p7m -inform DER -noverify -out out.pdf', um die innere Datei zu extrahieren. Auf macOS vorinstalliert (LibreSSL).
Keychain Access (encrypted case)
Integriert Für eine S/MIME-VERSCHLÜSSELTE .p7m-Datei sicherstellen, dass sich der private Schlüssel/das Zertifikat im Schlüsselbund befindet, damit Mail es entschlüsseln kann. Kein eigenständiger .p7m-Viewer. 
Linux2 apps
OpenSSL
Open Source Das innere Dokument extrahieren: 'openssl smime -verify -in file.p7m -inform DER -noverify -out document.pdf' (oder 'openssl cms ...'). -CAfile hinzufügen, um den Unterzeichner tatsächlich zu validieren.
Aruba Sign
Kostenlos Kostenlose Aruba-App für digitale Signaturen: auf Verifizieren klicken, die .p7m auswählen, dann das beigefügte Dokument und die Signaturdetails anzeigen/speichern.
Web1 app
Aruba / Agid online signature checkers
Kostenlos Eine .p7m in einen offiziellen Signatur-Überprüfungsdienst hochladen, um das Dokument und die Signaturvalidität einzusehen. Keine vertraulichen/verschlüsselten Dateien auf Drittanbieter-Seiten hochladen. Technische Details
technische Spezifikation| Containerformat | PKCS#7 / CMS (Cryptographic Message Syntax) |
| Zugrunde liegende Spezifikation | IETF RFC 5652 (CMS); früher RFC 2315 (PKCS#7 v1.5) |
| MIME-Typ | application/pkcs7-mime |
| Standard-S/MIME-Dateiname | smime.p7m |
| Binärkodierung | DER (Distinguished Encoding Rules) - binäre ASN.1-Struktur |
| Alternative Kodierung | Base64-Text (beginnt mit „MII…“) - gleiche CMS-Struktur, andere Transportkodierung |
| Magic Bytes (DER) | 0x30 0x82 bei Dateioffset 0 - ASN.1 SEQUENCE-Tag gefolgt von einem 2-Byte-Längenfeld |
| CMS-Inhaltstypen | SignedData, EnvelopedData (verschlüsselt), SignedAndEnvelopedData, CompressedData |
| EU-Signaturprofil | CAdES (CMS Advanced Electronic Signatures, ETSI EN 319 122) - unterstützt qualifiziertes Niveau gemäß eIDAS |
| Eingebettete Zertifikate | X.509-Unterzeichnerzertifikate und Zwischenzertifikatskette im Container gespeichert |
| Signaturalgorithmen | RSA (PKCS#1 v1.5, PSS) und ECDSA; Digest-Algorithmen SHA-256, SHA-384, SHA-512 |
| Verschlüsselungsalgorithmen | AES-128 und AES-256 (CBC/GCM); Triple-DES für Legacy-Kompatibilität |
| Inneres Dokument | Beliebiger Dateityp (PDF, XML-Rechnung, Nur-Text usw.) wörtlich eingebettet und extrahierbar |
| Entschlüsselungsvoraussetzung | Privater Schlüssel des Empfängers, der zum bei der Verschlüsselung verwendeten öffentlichen X.509-Zertifikat passt |
| Rechtliche Verwendung | Standardisiertes qualifiziertes E-Signaturformat für die italienische öffentliche Verwaltung (PA), zertifizierte E-Mail (PEC) und grenzüberschreitende EU-Dokumente |
| Veröffentlicht | PKCS#7 (1990s); S/MIME / CMS standardized in RFC 5652. Heavily used for EU/Italian legal e-signatures (CAdES) |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | www.rfc-editor.org |
P7M-Konvertierungen
Möglich
.P7M .PDFANLEITUNG
Ja - wenn die .p7m-Datei ein signiertes PDF enthält, können Sie dieses mit kostenlosen Tools extrahieren; die…
So konvertieren Sie
.P7M .XMLANLEITUNG
Ja - wenn die .p7m-Datei eine signierte XML-Datei enthält, wie z. B. eine italienische E-Rechnung, können Sie…
So konvertieren Sie
.P7M .P7SANLEITUNG
Ja - OpenSSL kann das interne Dokument aus einer .p7m extrahieren und eine abgetrennte .p7s-Signatur…
So konvertieren Sie
Community Q&A
von Nutzern gefragt
I
Häufig gestellte Fragen
Was ist eine .p7m-Datei?
Ein digital signiertes (und manchmal verschlüsseltes) Dokument im PKCS#7/S/MIME-Format. Die eigentliche Datei - oft ein PDF oder eine XML-E-Rechnung - ist darin eingebettet, zusammen mit einer Signatur, die belegt, wer sie signiert hat und dass sie unverändert ist. Es ist der Standard für rechtsgültige E-Signaturen in Italien und der EU.
Wie öffne ich eine .p7m-Datei?
Verwende ein Tool für digitale Signaturen, das das innere Dokument verifiziert und extrahiert: das kostenlose DiKe (InfoCert) oder Aruba Sign unter Windows/Mac/Linux, Adobe Acrobat wenn es ein PDF enthält, oder OpenSSL ('openssl smime -verify -in file.p7m -inform DER -noverify -out out.pdf'). Ein einfacher Texteditor zeigt das Dokument nicht an.
Warum heißt meine Datei etwas.pdf.p7m?
Weil die .pdf das Originaldokument ist und die .p7m der digitale Signatur-Wrapper drumherum. Verifiziere/extrahiere die .p7m, um die innere PDF zurückzuerhalten; du kannst sie nicht einfach in .pdf umbenennen - sie ist noch immer eingebettet.
Wie extrahiere ich das Dokument aus einer .p7m ohne spezielle Software?
Verwende OpenSSL: 'openssl smime -verify -in file.p7m -inform DER -noverify -out document.pdf' (oder 'openssl cms ...'). Das Flag -noverify überspringt die Vertrauensprüfung nur zur Extraktion; füge -CAfile hinzu, um die Signatur zu validieren.
Ist eine .p7m-Datei verschlüsselt oder nur signiert?
In der Regel nur SIGNIERT - das Dokument ist nach der Extraktion lesbar, und die Signatur beweist die Authentizität. Manche .p7m-Dateien sind VERSCHLÜSSELT (S/MIME), und diese benötigen den passenden privaten Schlüssel zur Entschlüsselung. Ein Signaturtool oder OpenSSL verrät, welches zutrifft.
Kann ich eine .p7m auf meinem Handy öffnen?
Ja - Aruba und InfoCert bieten mobile Apps zur Verifizierung und Ansicht signierter .p7m-Dokumente an, und einige PEC/E-Rechnungs-Apps öffnen sie direkt. Für verschlüsselte .p7m benötigst du weiterhin deinen konfigurierten privaten Schlüssel.
Quellen
1RFC 5652 - Cryptographic Message Syntax (CMS/PKCS#7)www.rfc-editor.org
2InfoCert DiKe - free digital-signature softwarewww.firma.infocert.it
