Co to jest format pliku P7M?
Pliki .p7m odpowiadają za przechowywanie zaszyfrowanych lub podpisanych cyfrowo wiadomości e-mail i dokumentów jako binarny kontener PKCS#7/CMS. W takim pliku treść, wszelkie załączniki, podpis kryptograficzny i łańcuch certyfikatów sygnatariusza są przechowywane razem. Format ten jest równie powszechny jako uniwersalne opakowanie dla podpisanych dokumentów: rzeczywisty plik - taki jak PDF lub faktura XML - jest osadzony dosłownie wewnątrz powłoki .p7m, która dodaje warstwę podpisu na wierzchu.
Kontener jest zazwyczaj binarny, kodowany w formacie DER (magic bytes ASN.1 0x30 0x82 pod offsetem 0); istnieje również wariant tekstowy Base64 tej samej struktury, który zaczyna się od MII.... W przeciwieństwie do .p7s, który jest podpisem odłączonym (detached signature) przechowującym dokument źródłowy oddzielnie, .p7m łączy oryginalny dokument i podpis w jeden samodzielny plik.
Dostęp do zaszyfrowanych wiadomości
Pliki .p7m mają jeden główny cel - ochronę informacji zawartych w wiadomości przed nieautoryzowanym dostępem osób trzecich. Aby odczytać zaszyfrowany plik .p7m, wymagane jest posiadanie klucza prywatnego pasującego do klucza publicznego, który został użyty do zapieczętowania wiadomości. Klucz prywatny odbiorcy pozostaje taki sam dla różnych wiadomości, więc docelowy odbiorca ma łatwy dostęp do każdej nowej wiadomości bez dodatkowej konfiguracji.
- Pliki
.p7msą często używane do przesyłania wrażliwych, chronionych danych w medycynie, finansach lub biznesie. - Pliki
.p7mwykorzystują standard Secure/Multipurpose Internet Mail Extensions (S/MIME) jako metodę podpisywania i szyfrowania; podstawową specyfikacją jest CMS (RFC 5652). - W UE - szczególnie we Włoszech -
.p7mjest standardowym kontenerem dla kwalifikowanych podpisów elektronicznych CAdES (CMS Advanced Electronic Signatures), które mają pełną moc prawną. - Wiadomości podpisane lub zaszyfrowane w plikach
.p7mzazwyczaj pojawiają się pod nazwą plikusmime.p7m.
Takie wiadomości e-mail .eml dostarczają jedynie informacji w nagłówku, z pustym polem treści widocznym dla klienta poczty. Tekst i pliki wiadomości znajdują się w samym zaszyfrowanym lub podpisanym załączniku. Aby wyodrębnić wewnętrzny dokument lub zweryfikować podpis bez dedykowanego oprogramowania, powszechnymi opcjami wiersza poleceń są openssl smime -verify lub openssl smime -decrypt.
Bezpieczeństwo
RYZYKO: MEDIUMPlik .p7m to dane, a nie program, więc nie może się samoczynnie uruchomić - niesie jednak ze sobą znaczenie zaufania, które jest istotne. W przypadku PODPISANYCH plików .p7m „otwieranie” jest bezpieczne, ale kluczowa jest WERYFIKACJA: ważny podpis mówi, kto podpisał dokument i że nie został on zmieniony; sprawdź, czy certyfikat sygnatariusza jest zaufany i nie wygasł/nie został odwołany, a nie tylko czy „podpis istnieje”. Wyodrębniony dokument wewnętrzny (np. PDF) nadal wymaga standardowej ostrożności. W przypadku ZASZYFROWANYCH plików .p7m potrzebujesz SWOJEGO klucza prywatnego do odszyfrowania - nigdy nie wysyłaj klucza prywatnego nikomu ani nie przesyłaj poufnego/zaszyfrowanego pliku .p7m do przypadkowych serwisów online. Do wrażliwych dokumentów preferuj oficjalne usługi weryfikacji (Aruba/Agid) i lokalne narzędzia (Dike/OpenSSL).
Szczegóły formatu
w pigułcePEŁNA NAZWAPKCS#7 / S/MIME Message (digitally signed or encrypted)
DEWELOPERRSA Security (PKCS#7) / IETF (S/MIME, CMS - RFC 5652)od PKCS#7 (1990s); S/MIME / CMS standardized in RFC 5652. Heavily used for EU/Italian legal e-signatures (CAdES)
KATEGORIAPliki zabezpieczeń/certyfikatów
TYP MIMEapplication/pkcs7-mime
TYPBinarny kontener PKCS#7/CMS (zazwyczaj kodowany w DER), czasem Base64; opakowuje oryginalny plik wraz z podpisem i/lub szyfrowaniem
STANDARDOtwarty · bezpłatny
MAGICZNE BAJTY · SYGNATURA PLIKU
OFFSET
0001
HEX
3082
ASCII
0·
Plik .p7m to zazwyczaj binarna struktura PKCS#7/CMS (DER), więc zaczyna się od znacznika ASN.1 SEQUENCE 0x30, po którym następuje długość, powszechnie 0x30 0x82 .... Niektóre pliki .p7m są tekstem zakodowanym w Base64 (wtedy zaczynają się od „MII...”). Kontener opakowuje RZECZYWISTY dokument wewnątrz wraz z podpisem cyfrowym (signed-data) i/lub szyfrowaniem (enveloped-data) - prawdziwy plik (PDF, faktura XML itp.) jest wyodrębniany ze środka.
Programy otwierające pliki P7M
Windows4 apps
OpenSSL
Open-source Wyodrębnianie pliku wewnętrznego: „openssl smime -verify -in plik.p7m -inform DER -noverify -out dokument.pdf” (lub „openssl cms ...”). Dodaj -CAfile, aby faktycznie zweryfikować sygnatariusza.
Dike (InfoCert)
Darmowy Dokumenty podpisane w UE: otwórz Dike, użyj funkcji Weryfikuj/Otwórz, przeciągnij plik .p7m - program sprawdzi podpis i wyodrębni wewnętrzny dokument. Darmowy.
Aruba Sign
Darmowy Darmowa aplikacja do podpisu cyfrowego Aruba: kliknij Weryfikuj, wybierz .p7m, a następnie wyświetl/zapisz załączony dokument i szczegóły podpisu. 
Adobe Acrobat Reader
Darmowy Jeśli .p7m zawiera PDF, Acrobat może otworzyć podpisany PDF i pokazać status podpisu. Działa dla podpisanych plików PDF; nie dla dowolnych zaszyfrowanych .p7m. 
macOS3 apps
Aruba Sign / Dike
Darmowy Oba programy posiadają wersje na macOS: weryfikują podpis i wyodrębniają dokument w taki sam sposób jak na Windows.
OpenSSL / LibreSSL
Open-source Terminal: „openssl smime -verify -in plik.p7m -inform DER -noverify -out out.pdf”, aby wyciągnąć wewnętrzny plik. Preinstalowany (LibreSSL).
Keychain Access (encrypted case)
Wbudowany W przypadku zaszyfrowanego S/MIME .p7m upewnij się, że Twój klucz prywatny/certyfikat znajduje się w pęku kluczy, aby Mail mógł go odszyfrować. Nie jest to samodzielna przeglądarka .p7m. 
Linux2 apps
OpenSSL
Open-source Wyodrębnianie pliku wewnętrznego: „openssl smime -verify -in plik.p7m -inform DER -noverify -out dokument.pdf” (lub „openssl cms ...”). Dodaj -CAfile, aby faktycznie zweryfikować sygnatariusza.
Aruba Sign
Darmowy Darmowa aplikacja do podpisu cyfrowego Aruba: kliknij Weryfikuj, wybierz .p7m, a następnie wyświetl/zapisz załączony dokument i szczegóły podpisu.
Web1 app
Aruba / Agid online signature checkers
Darmowy Prześlij .p7m do oficjalnego serwisu weryfikacji podpisów, aby wyświetlić dokument i ważność podpisu. Unikaj przesyłania zaszyfrowanych/poufnych plików na strony osób trzecich. Szczegóły techniczne
specyfikacja| Format kontenera | PKCS#7 / CMS (Cryptographic Message Syntax) |
| Specyfikacja nadrzędna | IETF RFC 5652 (CMS); wcześniej RFC 2315 (PKCS#7 v1.5) |
| Typ MIME | application/pkcs7-mime |
| Domyślna nazwa pliku S/MIME | smime.p7m |
| Kodowanie binarne | DER (Distinguished Encoding Rules) - struktura binarna ASN.1 |
| Alternatywne kodowanie | Tekst Base64 (zaczyna się od „MII…”) - ta sama struktura CMS, inne kodowanie transportowe |
| Magic bytes (DER) | 0x30 0x82 pod offsetem 0 - znacznik ASN.1 SEQUENCE, po którym następuje 2-bajtowe pole długości |
| Typy treści CMS | SignedData, EnvelopedData (zaszyfrowane), SignedAndEnvelopedData, CompressedData |
| Profil podpisu UE | CAdES (CMS Advanced Electronic Signatures, ETSI EN 319 122) - wspiera poziom kwalifikowany zgodnie z eIDAS |
| Osadzone certyfikaty | Certyfikaty sygnatariusza X.509 i łańcuch pośrednich CA przechowywane wewnątrz kontenera |
| Algorytmy podpisu | RSA (PKCS#1 v1.5, PSS) i ECDSA; algorytmy skrótu SHA-256, SHA-384, SHA-512 |
| Algorytmy szyfrowania | AES-128 i AES-256 (CBC/GCM); Triple-DES dla kompatybilności wstecznej |
| Dokument wewnętrzny | Dowolny typ pliku (PDF, faktura XML, zwykły tekst itp.) osadzony dosłownie i możliwy do wyodrębnienia |
| Wymóg odszyfrowania | Klucz prywatny odbiorcy pasujący do certyfikatu klucza publicznego X.509 użytego podczas szyfrowania |
| Zastosowanie prawne | Standardowy format kwalifikowanego e-podpisu dla włoskiej administracji publicznej (PA), poczty certyfikowanej (PEC) i dokumentów transgranicznych UE |
| Wydano | PKCS#7 (1990s); S/MIME / CMS standardized in RFC 5652. Heavily used for EU/Italian legal e-signatures (CAdES) |
| Otwarty standard | Tak · bezpłatny (royalty-free) |
| Specyfikacja | www.rfc-editor.org |
Konwersje P7M
Możliwa
.P7M .PDFPRZEWODNIK
Tak - jeśli plik .p7m zawiera podpisany PDF, możesz go wyodrębnić za pomocą bezpłatnych narzędzi; plik…
Jak konwertować
.P7M .XMLPRZEWODNIK
Tak - jeśli plik .p7m zawiera podpisany plik XML, taki jak włoska e-faktura, możesz wyodrębnić oryginalny…
Jak konwertować
.P7M .P7SPRZEWODNIK
Tak - OpenSSL może wyodrębnić wewnętrzny dokument z pliku .p7m i wygenerować oddzielny podpis .p7s, chociaż…
Jak konwertować
Pytania i odpowiedzi społeczności
pytania użytkowników
I
Najczęściej zadawane pytania
Co to jest plik .p7m?
To podpisany cyfrowo (i czasem zaszyfrowany) dokument w formacie PKCS#7/S/MIME. Prawdziwy plik - często PDF lub e-faktura XML - jest zawinięty wewnątrz, wraz z podpisem dowodzącym, kto go podpisał i że nie został zmieniony. Jest to standard dla prawnie wiążących e-podpisów w UE.
Jak otworzyć plik .p7m?
Użyj narzędzia do podpisu cyfrowego, które weryfikuje i wyodrębnia wewnętrzny dokument: darmowy DiKe (InfoCert) lub Aruba Sign na Windows/Mac/Linux, Adobe Acrobat, jeśli plik zawiera PDF, lub OpenSSL („openssl smime -verify -in plik.p7m -inform DER -noverify -out out.pdf”). Zwykły edytor tekstu nie wyświetli dokumentu.
Dlaczego mój plik nazywa się cos.pdf.p7m?
Ponieważ .pdf to oryginalny dokument, a .p7m to powłoka podpisu cyfrowego wokół niego. Zweryfikuj/wyodrębnij .p7m, aby odzyskać wewnętrzny PDF; nie można po prostu zmienić nazwy na .pdf - plik nadal pozostaje opakowany.
Jak wyodrębnić dokument z .p7m bez specjalnego oprogramowania?
Użyj OpenSSL: „openssl smime -verify -in plik.p7m -inform DER -noverify -out dokument.pdf” (lub „openssl cms ...”). Flaga -noverify pomija sprawdzanie zaufania tylko w celu wyodrębnienia; dodaj -CAfile, aby również zweryfikować podpis.
Czy plik .p7m jest zaszyfrowany czy tylko podpisany?
Zazwyczaj tylko PODPISANY - dokument jest czytelny po wyodrębnieniu, a podpis dowodzi autentyczności. Niektóre pliki .p7m są ZASZYFROWANE (S/MIME) i wymagają pasującego klucza prywatnego do odszyfrowania. Narzędzie do podpisu lub OpenSSL poinformuje Cię, z którym typem masz do czynienia.
Czy mogę otworzyć plik .p7m na telefonie?
Tak - Aruba i InfoCert oferują aplikacje mobilne do weryfikacji i przeglądania podpisanych dokumentów .p7m, a niektóre aplikacje do PEC/e-faktur otwierają je bezpośrednio. W przypadku zaszyfrowanych .p7m nadal potrzebujesz skonfigurowanego klucza prywatnego.
Źródła
1RFC 5652 - Cryptographic Message Syntax (CMS/PKCS#7)www.rfc-editor.org
2InfoCert DiKe - free digital-signature softwarewww.firma.infocert.it
