Ein signierter digitaler Umschlag mit einem Dokument
Eine .p7m-Datei von einem italienischen Unternehmen oder einer Behörde enthält meist ein Dokument mit einer CAdES-Signatur. Darin können eine PDF-Datei, eine XML-Rechnung oder andere Inhalte liegen. Zum Öffnen benötigen Sie einen kompatiblen P7M-Viewer; ein herkömmlicher PDF-Reader allein kann diesen Umschlag nicht entpacken. Die Endung wird auch für S/MIME-Nachrichten verwendet, die verschlüsselt sein können.
P7M-Datei online öffnen
Was bedeutet die Dateiendung .p7m?
Die Endung .p7m bezeichnet einen sicheren digitalen Umschlag auf Basis der Cryptographic Message Syntax (CMS), dem Nachfolger von PKCS #7. Im italienischen Rechts- und Geschäftsverkehr nutzt das CAdES-Format (CMS Advanced Electronic Signatures) diese Struktur, um ein beliebiges Dokument mit einer rechtsgültigen digitalen Signatur zu versehen.
Stellen Sie sich die .p7m-Datei wie einen Briefumschlag vor und das eingebettete Dokument wie das Schreiben darin. Die Dateiendung beschreibt diesen äußeren Umschlag und nicht das Dokumentenformat. Eine Datei namens notice.pdf.p7m ist also ein vollwertiges PDF in einem signierten Schutzumschlag – keine beschädigte Datei und kein exotisches PDF-Format.
IETF · RFC 5652: CMS SignedDataProvincia autonoma di Trento · CAdES
Was enthält eine P7M-Datei?
Ein Signatur-Container mit eingebettetem Inhalt bündelt das Originaldokument, die kryptografischen Signaturdaten und meist das digitale Zertifikat des Unterzeichners. Das Zertifikat verknüpft die Identität des Unterzeichners mit einem öffentlichen Schlüssel und besitzt einen Aussteller sowie einen definierten Gültigkeitszeitraum.
Mehrere Personen können dasselbe Dokument signieren. Diese Signaturen können nebeneinander im selben Container stehen (Parallelsignaturen) oder ein bereits signierter Container wird erneut signiert (geschachtelte Signaturen). Eine doppelte Endung wie .p7m.p7m deutet oft auf geschachtelte Signaturen hin; erst beim Öffnen lässt sich jedoch feststellen, wie viele Signaturen vorhanden und ob sie gültig sind.
agreement.pdf.p7m- Das Originaldokument
- agreement.pdf: die signierte Originaldatei, unverändert im ursprünglichen Format.
- Signaturdaten
- Kryptografische Werte und Zeitangaben, mit denen die Unverfälschtheit des Inhalts überprüft wird.
- Zertifikat des Unterzeichners
- Identifiziert den Unterzeichner und die ausstellende Zertifizierungsstelle (CA). Allein das Vorhandensein belegt noch keine rechtliche Gültigkeit.
IETF · RFC 5652: CMS SignedDataProvincia autonoma di Trento · CAdES
.pdf.p7m, .xml.p7m und andere Dateinamen
Der Dateiname vor .p7m gibt meist einen verlässlichen Hinweis auf das enthaltene Dokument. Entscheidend ist jedoch der tatsächlich extrahierte Inhalt, da Dateinamen umbenannt oder Endungen vom Betriebssystem ausgeblendet werden können.
- notice.pdf.p7m
- Enthält in der Regel ein signiertes PDF. Nach dem Entpacken lässt sich das PDF-Dokument in jedem herkömmlichen PDF-Reader öffnen und lesen.
- invoice.xml.p7m
- Enthält meist eine signierte XML-Rechnung (italienische FatturaPA). Die Extraktion liefert die originale XML-Datei – kein fertiges PDF. Ein passender Rechnungs-Viewer kann diese Daten übersichtlich als Rechnung aufbereiten.
- agreement.docx.p7m
- Ein Container kann Word-Dokumente, Bilder oder andere Dateitypen enthalten. Ein P7M-Viewer kann die Datei auch dann entpacken und speichern, wenn er selbst keine Vorschau für dieses spezielle Format anbietet.
Provincia autonoma di Trento · CAdESAgenzia delle Entrate · Electronic invoicing
Warum haben Sie einen P7M-Anhang erhalten?
Der Absender hat das Dokument vor dem Versand digital signiert – ein Standardverfahren bei italienischen Verträgen, behördlichen Mitteilungen, Vergabeverfahren und Rechnungen. Da es sich um einen Umschlag-Container handelt, können E-Mail-Programme und Webmailer die Datei meist nicht direkt im Browser anzeigen, sondern bieten sie als Download-Anhang an.
Versenden, Signieren und Verschlüsseln sind drei unterschiedliche Vorgänge. Der Empfang über Italiens zertifiziertes E-Mail-System (PEC) belegt zwar die Zustellung, beweist aber noch keine digitale Signatur des Anhangs. Ebenso garantiert die Endung .p7m weder die Sicherheit der Datei noch eine qualifizierte Signatur. Öffnen Sie unerwartete Anhänge stets vorsichtig und fragen Sie im Zweifel beim Absender nach.
Ministero dell’Interno · CAdES / PAdESBanca d’Italia · Digital signature software manual
P7M und PDF: CAdES im Vergleich zu PAdES
Das CAdES-Format kann beliebige Dateitypen (PDF, XML, Word) umschließen und hängt immer die Endung .p7m an. Das PAdES-Format ist dagegen speziell für PDF-Dokumente gedacht und behält die gewohnte Endung .pdf. Aus diesem Grund erhalten Sie manche signierten PDFs als .pdf.p7m, während sich andere sofort im gewohnten PDF-Reader öffnen.
Ein sichtbares Unterschriftsbild ist keine digitale Signatur: CAdES bringt keinen grafischen Stempel auf den PDF-Seiten an, und das Bild einer handschriftlichen Unterschrift besitzt keinerlei kryptografische Sicherheit. Zudem kann ein extrahiertes PDF eigene PAdES-Signaturen enthalten, die separat geprüft werden müssen.
| Merkmal | CAdES / P7M | PAdES / PDF |
|---|---|---|
| Typische Endung | .p7m, häufig .pdf.p7m | |
| Dokumenttypen | PDF, XML, Word und andere Formate | Ausschließlich PDF-Dokumente |
| Ort der Signatur | Im äußeren signierten Schutzumschlag (Container) | Direkt in der internen Struktur des PDF |
| Dokument öffnen / lesen | Im P7M-Viewer öffnen und Dokument entpacken | Direkt mit jedem gängigen PDF-Reader öffnen |
Auf kleinen Bildschirmen können Sie die Tabelle horizontal scrollen, um beide Formate zu vergleichen.
Wie die Extraktion funktioniert und wie Sie XML-Rechnungen lesbar machen, erfahren Sie in unserem Ratgeber zu P7M in PDF.
Ministero dell’Interno · CAdES / PAdESBanca d’Italia · Digital signature software manual
Eine P7M-Datei öffnen und das Dokument lesen
Speichern Sie den Anhang auf Ihrem Gerät und öffnen Sie ihn in einem kompatiblen P7M-Viewer. Bewahren Sie das erhaltene Original stets auf. Enthält die Datei ein PDF, zeigt der Viewer die Seiten an; bei XML-Rechnungen bereitet ein geeignetes Anzeigetool die Rechnungsdaten übersichtlich auf.
Das bloße Umbenennen von notice.pdf.p7m in notice.pdf entfernt den Container nicht – der PDF-Reader wird eine Fehlermeldung anzeigen. Die Datei muss ordnungsgemäß extrahiert werden. Bei XML-Rechnungen ist das Erstellen einer druckbaren PDF-Ansicht ein separater Schritt; diese Lesekopie ersetzt weder das XML-Original noch die signierte P7M-Datei.
p7m online verarbeitet Dokumente direkt in Ihrem Browser – ohne Datei-Upload auf fremde Server (vollständiger Datenschutz). Das Öffnen, die Anzeige unterstützter XML-Rechnungen, technische Signaturprüfungen und die Vorschau der ersten PDF-Seite sind kostenlos. Vollständige mehrseitige PDF-Vorschauen, Downloads und das Drucken erfordern einen Einzel-Export oder einen passenden Tarif.
Für einen signierten Anhang verwenden Sie den P7M-Viewer online.
Zur Dateiauswahl und Speicherung am PC lesen Sie P7M-Dateien unter Windows öffnen.
Für Apple-Computer lesen Sie P7M-Dateien auf dem Mac öffnen.
Für Anhänge auf dem Smartphone lesen Sie P7M auf iPhone und Android öffnen.
Vergleichen Sie vor dem Export die Vorschau- und Exporttarife.
Ein Dokument lesen heißt nicht, es zu validieren
Eine lesbare Vorschau beweist, dass der Inhalt erfolgreich gewonnen wurde. Sie bestätigt jedoch nicht automatisch den rechtlichen Status sämtlicher Signaturen und Zertifikate. Eine vollständige Signaturprüfung erfordert mehrere unabhängige technische Prüfschritte:
- Integrität
- Stimmen kryptografischer Hashwert und Signatur mit dem Dokument überein, sodass nachträgliche Änderungen ausgeschlossen sind?
- Gültigkeitszeitraum
- War das Zertifikat zum Zeitpunkt der Signaturerstellung gültig? (Die Systemzeit des Unterzeichners ist kein qualifizierter Zeitstempel).
- Vertrauenskette
- Wurde das Zertifikat von einer offiziell akkreditierten Zertifizierungsstelle (QTSP / CA) ausgestellt?
- Widerrufsstatus
- Liegen verlässliche Nachweise (über CRL-Listen oder OCSP-Abfragen) vor, dass das Zertifikat nicht gesperrt oder widerrufen wurde?
Sie können die Details einer P7M-Signatur prüfen. Unser Startseiten-Tool analysiert die Integrität und die lokal vorhandenen Zertifikatsdaten, ohne Dateien oder Anfragen an externe Server zu senden. Fehlen geeignete Widerrufsnachweise, bleibt dieser Status als ungeprüft gekennzeichnet. Diese lokalen Prüfungen ersetzen keine behördliche Rechtsprüfung.
Ist smime.p7m derselbe Dateityp?
Nicht unbedingt. Das E-Mail-Sicherheitsprotokoll S/MIME nutzt die Endung .p7m sowohl für digital signierte als auch für verschlüsselte Nachrichten. Der Dateiname smime.p7m oder die Bezeichnung „PKCS #7 MIME“ sagt allein noch nicht aus, ob die E-Mail nur signiert oder verschlüsselt ist.
Eine signierte Nachricht lässt sich ohne privaten Schlüssel prüfen. Eine verschlüsselte Nachricht erfordert zwingend den privaten Schlüssel des Empfängers und ein passendes E-Mail-Programm. p7m online öffnet signierte CMS-Container, entschlüsselt jedoch keine verschlüsselten S/MIME-E-Mails und erstellt keine neuen Signaturen. Wenn Ihr Anhang verschlüsselt ist, öffnen Sie ihn bitte direkt in Ihrem E-Mail-Programm oder fordern Sie beim Absender eine unverschlüsselte Kopie an.
Häufige Fragen zu P7M-Dateien
Ist eine P7M-Datei immer ein PDF?
Nein. Die Endung .p7m kennzeichnet lediglich den signierten Schutzumschlag (Container). Darin können sich PDFs, XML-Rechnungen, Word-Dokumente oder andere Dateitypen befinden. Ein Dateiname wie datei.pdf.p7m deutet meist auf ein PDF hin, muss aber erst entpackt werden.
Brauche ich eine eigene digitale Signatur zum Öffnen?
Nein. Um ein signiertes Dokument zu öffnen und zu lesen, benötigen Sie kein eigenes Signaturzertifikat und keine Chipkarte. Ein privater Schlüssel wird nur benötigt, wenn es sich um eine verschlüsselte S/MIME-E-Mail handelt.
Was unterscheidet P7M von P7S?
Bei einer P7M-Datei sind das Dokument und die Signatur in derselben Datei zusammengefasst (Attached Signature). Eine .p7s-Datei ist hingegen eine separate Signatur (Detached Signature), für deren Prüfung auch das unberührte Originaldokument vorliegen muss.
Entfernt die PDF-Extraktion die Signatur aus dem Original?
Nein. Beim Extrahieren entsteht eine eigenständige Kopie des Dokuments (z. B. als PDF), während Ihre originale P7M-Datei unverändert erhalten bleibt. Bewahren Sie die P7M-Originaldatei auf, falls Sie die Signatur und deren rechtliche Gültigkeit später erneut nachweisen müssen.
Beweist die Endung .p7m die rechtliche Gültigkeit?
Nein. Die Dateiendung allein belegt weder die Gültigkeit der Signatur noch den Status des Zertifikats. Um Rechtssicherheit zu erlangen, müssen die kryptografische Signatur und der Gültigkeitsstatus des Zertifikats überprüft werden.
Quellen und weiterführende Informationen
Dieser Ratgeber stützt sich auf anerkannte technische Standards und offizielle behördliche Richtlinien. Dateinamen dienen lediglich als anschauliche Beispiele.