# Come verifico automaticamente la firma CIE apposta su file?

**URL:** <https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583>\
**Category:** CIE\
**Created:** [6 Dicembre 2025, 1:02am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583 "2025-12-06T01:02:15Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Sir](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/48db29/32.png) [@Sir](https://forum.italia.it/u/Sir)\
**Post date:** [6 Dicembre 2025, 1:02am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/1 "2025-12-06T01:02:15Z")

</div>

Domanda ai più tecnici:

ho dei file pdf firmati con varie CIE.

Vorrei verificare AUTOMATICAMENTE la validità di quella firma (es. script in qualsiasi linguaggio, con qualsiasi libreria).

Potete consigliarmi una via?

Grazie!

---

<div class="post-metadata">

**Author:** ![ivanbeltrame](https://forum.italia.it/user_avatar/forum.italia.it/ivanbeltrame/32/16079_2.png) [@ivanbeltrame](https://forum.italia.it/u/ivanbeltrame)\
**Post date:** [11 Agosto 2026, 12:31am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/2 "2026-08-11T00:31:24Z")

</div>

Risposta un po’ in ritardo, ma magari può tornare utile ai futuri lettori.

Io affronterei il problema con un relativamente semplice script in python. Per il resto ti basta scaricare i certificati Root CA e le SUBCA dal [sito del Ministero](https://www.cartaidentita.interno.gov.it/pa-e-imprese/certification-autority/).

Aggiornamento:  
Ho scritto un semplice [script](https://github.com/ivanbeltrame/check-cie-sign) in python per verificare l’autenticità dei file firmati. Al momento però non controlla se la firma sia stata revocata. Invito chiunque utilizzi questo script a verificare per conto proprio l’autenticità dei certificati inclusi o di scaricarli manualmente dal [sito del Ministero](https://www.cartaidentita.interno.gov.it/pa-e-imprese/certification-autority/). La versione attuale è anche poco comoda se si devono verificare molti file.

---

<div class="post-metadata">

**Author:** ![ivanbeltrame](https://forum.italia.it/user_avatar/forum.italia.it/ivanbeltrame/32/16079_2.png) [@ivanbeltrame](https://forum.italia.it/u/ivanbeltrame)\
**Post date:** [12 Agosto 2026, 12:34am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/3 "2026-08-12T00:34:46Z")

</div>

Aggiornamento v2:  
Ho creato un sito web (ancora in fase di sviluppo) che permette di verificare l’autenticità della firma apposta dalla CIE su file PDF e P7M. Il progetto è [Controlla firma CIE](https://controlla-firma-cie.ivanbeltrame.com/). Il tutto avviene in locale nel browser: nessun documento viene inviato a un server. L’unica pecca è che, per adesso, non controlla lo stato di revoca del certificato.

Invito tutti gli utenti che useranno questo servizio a controllare per conto proprio il codice sorgente del progetto (open source) e a verificare l’autenticità dei certificati già inclusi.

---

<div class="post-metadata">

**Author:** ![Sir](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/48db29/32.png) [@Sir](https://forum.italia.it/u/Sir)\
**Post date:** [12 Agosto 2026, 7:50am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/4 "2026-08-12T07:50:39Z")

</div>

Complimenti @ivanbeltrame. Perché non controlla la revoca?

---

<div class="post-metadata">

**Author:** ![ivanbeltrame](https://forum.italia.it/user_avatar/forum.italia.it/ivanbeltrame/32/16079_2.png) [@ivanbeltrame](https://forum.italia.it/u/ivanbeltrame)\
**Post date:** [12 Agosto 2026, 9:03am UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/5 "2026-08-12T09:03:48Z")

</div>

Grazie @sir. Per quanto riguarda lo [script in python](https://github.com/ivanbeltrame/check-cie-sign), aggiungere una funzione che controlli lo stato della revoca non dovrebbe essere particolarmente difficile; magari, quando ho del tempo libero, potrei implementarla. Per [Controlla firma CIE](https://controlla-firma-cie.ivanbeltrame.com/) è più complicato in quanto avviene tutto nel browser dell’utente, senza collegarsi a nessun server. Questo fa sì che la policy CORS blocchi le richieste dirette al sito del Ministero.

---

<div class="post-metadata">

**Author:** ![ivanbeltrame](https://forum.italia.it/user_avatar/forum.italia.it/ivanbeltrame/32/16079_2.png) [@ivanbeltrame](https://forum.italia.it/u/ivanbeltrame)\
**Post date:** [12 Agosto 2026, 12:42pm UTC](https://forum.italia.it/t/come-verifico-automaticamente-la-firma-cie-apposta-su-file/48583/6 "2026-08-12T12:42:03Z")

</div>

Ho aggiornato lo [script in python](https://github.com/ivanbeltrame/check-cie-sign). Adesso controlla anche lo stato di revoca del certificato. Spero possa tornare utile a qualcuno 😃
