Question 1

Qu'est-ce qu'une signature CAdES (.p7m) ?

Accepted Answer

CAdES signifie CMS Advanced Electronic Signatures, un standard ETSI (EN 319 122) bâti sur la Cryptographic Message Syntax (RFC 5652), le successeur moderne de PKCS#7. C'est un conteneur de signature binaire, généralement un fichier .p7m. La signature numérique légale italienne s'appuie fortement dessus, d'où le fréquent bundle document.pdf.p7m où le fichier original est enveloppé à l'intérieur de la signature.

Question 2

En quoi CAdES diffère-t-il des signatures XAdES et PDF (PAdES) ?

Accepted Answer

Même cryptographie, trois conteneurs différents. PAdES vit dans un PDF, XAdES enveloppe du XML, et CAdES utilise le format binaire CMS issu du monde PKCS#7. On se tourne vers CAdES quand la chose signée n'est pas du tout un document formaté, comme une pièce jointe d'e-mail ou un fichier quelconque, si bien qu'on le retrouve partout où un flux d'octets brut a besoin d'une signature juridiquement contraignante.

Question 3

Quelle est la différence entre .p7m et .p7s (enveloping et detached) ?

Accepted Answer

Un .p7m est enveloping : le contenu signé est logé dans la signature, le fichier est donc autonome et cette page peut le contrôler seul. Un .p7s est généralement detached : il ne contient que la signature, le fichier original se trouvant ailleurs. Si vous téléversez un .p7s detached seul, le rapport peut revenir indéterminé car les données signées manquent. Pour valider une signature detached, ajoutez le fichier original à côté dans l'application Chaindoc.

Question 4

Puis-je vérifier un fichier .p7m firma digitale italien ou une signature d'e-mail S/MIME ?

Accepted Answer

Oui. Les fichiers firma digitale italiens, les .p7m buste crittografiche issus des portails PA et des e-mails PEC, sont des signatures CAdES et cet outil les lit. Les pièces jointes d'e-mail S/MIME signées fonctionnent aussi, tant que la signature est autonome et non détachée de son message.

Question 5

Pourquoi une signature CAdES peut-elle revenir invalide ?

Accepted Answer

Quelques suspects habituels : le contenu a changé après signature et l'empreinte du message ne correspond plus, le certificat de signature a expiré ou a été révoqué, ou la chaîne ne remonte pas jusqu'à une racine de confiance. Un cas propre à CAdES : téléverser un .p7s detached sans son fichier original. Le rapport nomme précisément le contrôle qui a échoué, vous ne restez donc pas dans le flou.

Question 6

Mon fichier est-il stocké après la vérification ?

Accepted Answer

Non. Le fichier passe le contrôle puis disparaît. Seuls le résultat et les métadonnées de signature restent dans votre historique à des fins d'audit, jamais le fichier lui-même.

Question 7

Quelles autorités de certification sont reconnues ?

Accepted Answer

Chaindoc utilise la liste de confiance de l'UE (EUTL) comme ancrage de confiance principal, qui inclut tous les prestataires de services de confiance qualifiés sous eIDAS. Les AC commerciales majeures sont également reconnues, et les organisations peuvent configurer des ancres de confiance personnalisées pour leur PKI interne.

Vérification de signatures CAdES et .p7m

Vérifier la signature CAdES

Ce que la vérification CAdES contrôle

Structure CMS et intégrité de l'empreinte

Chaîne de certificats et révocation

Horodatages et validité long terme

Conformité eIDAS et ETSI

Profils CAdES pris en charge

CAdES-BASELINE-B

CAdES-BASELINE-T

CAdES-BASELINE-LT

CAdES-BASELINE-LTA

Questions fréquentes sur la vérification de signature CAdES

Guides sur les signatures CMS et la vérification de documents