Differences

This shows you the differences between two versions of the page.

--- doc:appunti:software:pec_fattura_contraffatta [2019/11/08 13:00] – [Come aprire il file p7s] niccolo
+++ doc:appunti:software:pec_fattura_contraffatta [2020/03/17 12:10] (current) – [Documenti firmati in formato CMS] niccolo
@@ Line 1: / Line 1: @@
 ====== Falsa fattura elettronica via PEC ======
+{{.:pec:aruba-pec-2-contenuto-pec.png?320 |Componenti del messaggio PEC}}
 Con l'introduzione della **fatturazione elettronica** e relativi invii tramite **PEC**, era inevitabile che i malfattori ne approfittassero. In questo post analizziamo un caso avvenuto realmente in questi giorni (novembre 2019).
@@ Line 35: / Line 37: @@
 </code>
-===== File p7m =====
+===== Come aprire i file p7m =====
 La Pubblica Amministrazione italiana distribuisce i documenti firmati digitalmente sotto forma di file con estensione **.p7m**. Ecco come estrarne il contenuto se si tratta di un formato **''PEM''** (altri enti usano il formato **''DER''**):
@@ Line 59: / Line 61: @@
 </code>
+===== Documenti firmati in formato CMS =====
+In generale le fatture elettroniche firmate digitalmente vengono inviate nel formato **S/MIME mail processing**. Qualcuno in vena di originalità (ad esempio Enel Energia SpA) ha pensato bene di inviare in formato **CMS (Cryptographic Message Syntax)**. Si tratta di file con intestazione binaria senza una particolare //signature//, quindi la verifica ed estrazione del file va fatta per tentativi.
+Ecco la sintassi per estrarre il file XML contenuto nel messaggio firmato:
+<code>
+openssl cms -verify -inform DER -in input_file.p7m -nosigs -noverify -out output_file.xml
+</code>
+Il formato **DER** oppure **PEM** va anche in questo caso scoperto per tentativi.
+**Attenzione**: il supporto al CMS è stato introdotto in **OpenSSL 1.0.0** (29 Marzo 2010), quindi non è disponibile in Debian 6 Squeeze che fornisce OpenSSL versione 0.9.8.