# Firma digitale con openssl

**URL:** <https://forum.italia.it/t/firma-digitale-con-openssl/21991>\
**Category:** Fatturazione Elettronica\
**Created:** [22 Febbraio 2021, 10:08pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991 "2021-02-22T22:08:10Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![p15](https://forum.italia.it/user_avatar/forum.italia.it/p15/32/6283_2.png) [@p15](https://forum.italia.it/u/p15)\
**Post date:** [22 Febbraio 2021, 10:08pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/1 "2021-02-22T22:08:10Z")

</div>

Ciao a tutti,

qualcuno di voi è riuscito ad ottenere un certificato di firma digitale da poter utilizzare openssl per firmare le fatture elettroniche?

O in alternativa un sistema automatico di firma?

Grazie

---

<div class="post-metadata">

**Author:** ![lucaL](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/9fc29f/32.png) [@lucaL](https://forum.italia.it/u/lucaL)\
**Post date:** [25 Febbraio 2021, 8:28am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/2 "2021-02-25T08:28:31Z")

</div>

Seguo! Vorrei realizzarlo, penso si fossa fare, lasciando un dispositivo sempre acceso con, collegata, la chiavetta di firma. Se ci saranno aiuti saranno preziosi 🙂

---

<div class="post-metadata">

**Author:** ![p15](https://forum.italia.it/user_avatar/forum.italia.it/p15/32/6283_2.png) [@p15](https://forum.italia.it/u/p15)\
**Post date:** [25 Febbraio 2021, 10:13am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/3 "2021-02-25T10:13:47Z")

</div>

io la chiavetta usb della camera di commercio per la firma digitale e non ho trovato modo di farlo, l’estrazione dei certificati dalla chiavetta è bloccata… ho provato a chiedere agli enti certificatori ma mi hanno chiesto 5-6 mila euro per l’emissione di un certificato di firma da usare in “automatico”. boh!

---

<div class="post-metadata">

**Author:** ![gianni\_p](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/c2a13f/32.png) [@gianni\_p](https://forum.italia.it/u/gianni_p)\
**Post date:** [25 Febbraio 2021, 12:40pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/4 "2021-02-25T12:40:49Z")

</div>

> [@p15](#):
>
> … ho provato a chiedere agli enti certificatori ma mi hanno chiesto 5-6 mila euro per l’emissione di un certificato di firma da usare in “automatico”…

su questo argomento ci sguazzano allegramente…

---

<div class="post-metadata">

**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\
**Post date:** [25 Febbraio 2021, 1:49pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/5 "2021-02-25T13:49:55Z")

</div>

Il certificato non si estrae perché firma digitale è quella che si fa su un dispositivo sicuro.  
La firma non presidiata è prevista dalla normativa e negli attributi di firma va specificato che si tratta di firma non presidiata (perché nei due processi il significato della firma è diverso).  
Che poi i certificatori facciano pagare tanto una nota nel certificato…

---

<div class="post-metadata">

**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\
**Post date:** [25 Febbraio 2021, 3:28pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/6 "2021-02-25T15:28:12Z")

</div>

Purtroppo è il loro business.

---

<div class="post-metadata">

**Author:** ![p15](https://forum.italia.it/user_avatar/forum.italia.it/p15/32/6283_2.png) [@p15](https://forum.italia.it/u/p15)\
**Post date:** [25 Febbraio 2021, 5:05pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/7 "2021-02-25T17:05:07Z")

</div>

ho richiesto altri preventivi… vi faccio sapere

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [25 Febbraio 2021, 7:36pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/8 "2021-02-25T19:36:15Z")

</div>

Mi pare che quest’argomento fosse già stato affrontato qui sul forum e la conclusione era che, o si sborsano un sacco di quattrini, oppure si usa una chiavetta permanentemente collegata al server (e nel caso di volumi alti, qualcuno usa addirittura chiavette multiple perché sono piuttosto lente).  
Se poi questo approccio sia legale o meno, non lo so.

---

<div class="post-metadata">

**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\
**Post date:** [25 Febbraio 2021, 9:37pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/9 "2021-02-25T21:37:48Z")

</div>

Io, nel mio piccolo, tengo il lettore, con la carta inserita, sempre collegato al PC (che cmq è sempre acceso ed accessibile da remoto).  
Ma i servizi di Firma Digitale Remota non funzionano con questo scopo ?

---

<div class="post-metadata">

**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\
**Post date:** [25 Febbraio 2021, 9:39pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/10 "2021-02-25T21:39:10Z")

</div>

Dovrebbe funzionare con il certificato della CIE (ma non ne sono certo), ma puoi realizzare solo una firma qualificata, che però è valida nei confronti della PP.AA.

---

<div class="post-metadata">

**Author:** ![lucaL](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/9fc29f/32.png) [@lucaL](https://forum.italia.it/u/lucaL)\
**Post date:** [26 Febbraio 2021, 9:22am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/11 "2021-02-26T09:22:16Z")

</div>

Concordo con la chiavetta sempre attaccata al server (o, in alternativa, se il server é remoto, a un mini-pc che si scarica dal server i file da firmare e li rimanda su firmati).  
Tutto relativamente semplice da fare, se si capisce come far utilizzare la chiavetta a OpenSSL, cosa che mi pare di aver letto é decisamente fattibile.  
Se qualcuno l’avesse fatto, sarebbe graditissimo un aiutino 🙂

---

<div class="post-metadata">

**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\
**Post date:** [26 Febbraio 2021, 11:52am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/12 "2021-02-26T11:52:56Z")

</div>

ma soluzione che va contro la legge

---

<div class="post-metadata">

**Author:** ![lucaL](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/9fc29f/32.png) [@lucaL](https://forum.italia.it/u/lucaL)\
**Post date:** [26 Febbraio 2021, 12:06pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/13 "2021-02-26T12:06:08Z")

</div>

Intendi dire perché non presidiata?

---

<div class="post-metadata">

**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\
**Post date:** [26 Febbraio 2021, 12:15pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/14 "2021-02-26T12:15:16Z")

</div>

sì, la chiavetta di infocert o aruba o namirial o poste rilasciata a una persona per firmare di persona non puo’ andare bene

---

<div class="post-metadata">

**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\
**Post date:** [26 Febbraio 2021, 6:51pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/15 "2021-02-26T18:51:33Z")

</div>

scusa, se la chiavetta è la mia, la uso come desidero, peraltro non è che la sto affidando a qualcun altro nè la sto condividendo… me la rendo sempre disponibile on line. Non credo che nessuna norma vieti di usarla in questo modo. Poi certo sono responsabile del suo uso.

---

<div class="post-metadata">

**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\
**Post date:** [26 Febbraio 2021, 6:53pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/16 "2021-02-26T18:53:05Z")

</div>

Invece no, esistono delle regole

---

<div class="post-metadata">

**Author:** ![p15](https://forum.italia.it/user_avatar/forum.italia.it/p15/32/6283_2.png) [@p15](https://forum.italia.it/u/p15)\
**Post date:** [26 Febbraio 2021, 7:37pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/17 "2021-02-26T19:37:29Z")

</div>

ci ho provato in tutti i modi ad usare openssl con le chiavette poste, aruba, camera di commercio, eccetera ma non c’è verso, e credo che dalle vostre risposte sia fatto apposta.  
Lato preventivi ancora non ho saputo niente.

---

<div class="post-metadata">

**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\
**Post date:** [27 Febbraio 2021, 12:02pm UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/18 "2021-02-27T12:02:57Z")

</div>

Puoi essere più preciso ? Vorrei approfondire.

---

<div class="post-metadata">

**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\
**Post date:** [28 Febbraio 2021, 6:49am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/19 "2021-02-28T06:49:15Z")

</div>

dpcm regole techiche su firme

---

<div class="post-metadata">

**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\
**Post date:** [28 Febbraio 2021, 11:20am UTC](https://forum.italia.it/t/firma-digitale-con-openssl/21991/20 "2021-02-28T11:20:24Z")

</div>

Come pensavo: da quello che leggo nulla osta alla soluzione prospettata.

Tutto il Titolo II, come specificato al art 2, c.2 si applica ai certificatori non agli utenti finali.

Quindi nessuna prescrizione è in capo al soggetto sottoscrittore se non quanto specificato al art. 8 , c.5, ma nessuna di codeste prescrizioni è violata se ad es. devo inserire il PIN della carta ogni volta che intendo firmare.

[Pagina seguente](https://forum.italia.it/t/firma-digitale-con-openssl/21991.md?page=2)
