Buongiorno nexiane, approfitto del fatto che in lista ci sono esperti di firma elettronica per condividere la mia piccola esperienza di utente che vorrebbe firmare e verificare i documenti con LibreOffice (in PAdES o XAdES ma tanto quest'ultimo non se lo fila nessuno... mi pare). Scrivo qui perché mi auguro possa essere di interesse generale, scusate se approfitto: so bene che non è una lista di supporto utenti! Comunque, dopo un po' di ricerche e tribolazioni per far funzionare lo sblocco della smartcard via PIN, sono riuscito a configurare due browser (Firefox e Ungoogled-Chromium) e per usarla come mezzo di autenticazione per firmare con Libreoffice. La prima cosa che ho notato è che la mia firma *non* era considerata valida e dopo pochissimo mi sono reso conto che Infocert, ovvero chi ha fornito le mie chiavi private, è *assente* dall'elenco delle Authorities ufficialmente riconosciute da Firefox (Libreoffice usa il database di Firefox): è un mio problema o davvero ciascun utente deve importare "a mano" le CA per poter verificare la firma. Comunque sia una volta importati "a mano" un paio di certificati di Infocert [1] ho potuto verificare come valide le firma fatte da me :-D La cosa veramente buffa è che anche il mio collega ha un token per la firma con chiave emessa da Infocert nel 2018, anche lui può usarlo per firmare con Libreoffice... tranne che la sua firma non risulta verificata nemmeno dopo aver importato "a mano" i certificati [1]. Evidentemente nel frattempo Infocert ha sostituito i suoi certificati e io non so dove andare a prenderli :-O. Dopo qualche ricerca ho trovato che AGID distribuisce i certificati [2] in formato XLS con schema TSL (Trust Service status List): https://eidas.agid.gov.it/TL/TSL-IT.xml Esiste anche un servizio web (software libero [3]) per consultare degli elenchi TSL pubblicati da ciascuno stato membro: https://webgate.ec.europa.eu/tl-browser/#/ C'è anche questo che permette di vedere via web le informazioni dettagliate di ciascun certificato: http://tlbrowser.tsl.website/tools/ Per favore sapete se esiste un tool per convertire gli XML il formato TSL nel formato PKCS#7 (quello importabile da NSS aka Mozilla Firefox)? Grazie! Giovanni [1] https://www.firma.infocert.it/installazione/#certificati [2] https://www.agid.gov.it/it/piattaforme/firma-elettronica-qualificata/certifi... [3] https://ec.europa.eu/cefdigital/code/projects/ESIG/repos/tlb/browse/digit-ts..., licenza LGPL 2.1 -- Giovanni Biscuolo