# Aprire un file EML o una PEC e leggere le ricevute

> Apri un file .eml senza Outlook e leggi messaggio e allegati. Se è una PEC o una ricevuta vedi tipo, data certificata e firma del gestore. Niente upload.

Strumento gratuito nel browser (nessun upload): https://www.mauriziofonte.it/strumenti/aprire-file-eml-pec

Hai un'email salvata come **.eml** che non sai con cosa aprire, o una **PEC** scaricata con dentro **postacert.eml** e **daticert.xml**? Caricala qui: leggi il messaggio e scarichi gli allegati. Se è una PEC o una ricevuta vedi **di che ricevuta si tratta**, la **data e l'ora certificate** dal gestore e se la **firma del gestore** è integra. Tutto **nel tuo browser**: il file non viene caricato su nessun server.

## Come aprire un file EML o una PEC

1. **Salva il messaggio** - Dalla webmail o dal programma di posta scarica il messaggio o la ricevuta: di solito si chiama scarica, salva come o esporta, e produce un file .eml.
2. **Carica il file** - Trascinalo nel riquadro oppure toccalo per sceglierlo dal telefono o dal computer. Va bene anche un postacert.eml estratto da una PEC.
3. **Leggi cosa è** - In cima trovi il tipo di messaggio: email normale, messaggio PEC, ricevuta di accettazione, di consegna o di mancata consegna, con data e ora certificate.
4. **Controlla e scarica** - Verifica che la firma del gestore sia integra, leggi il messaggio originale e scarica gli allegati, oppure copia un resoconto da conservare.

## Perché aprirlo qui

Un file **.eml** è un'email salvata così come è viaggiata: intestazioni, testo, versione HTML e allegati, tutto in un unico file di testo. Si apre con un programma di posta, ma sul telefono o su un computer senza Outlook o Thunderbird configurati spesso non si apre affatto, oppure si apre come una pagina di codice illeggibile.

Con la **PEC** il problema si complica. Il messaggio certificato è una busta firmata dal gestore che contiene tre cose: un testo che riassume la trasmissione, il messaggio originale come **postacert.eml** e i dati di certificazione come **daticert.xml**. Le ricevute hanno la stessa forma. Chi apre il file vede allegati con nomi tecnici e non capisce quale sia il messaggio, né cosa certifichi la ricevuta.

Questa pagina legge il file **nel tuo browser**, senza caricarlo da nessuna parte: una PEC contiene spesso contratti, diffide, dati personali. Riconosce se è una PEC e di che tipo, legge data e ora certificate dal gestore, mostra il messaggio originale e i suoi allegati, e verifica con la crittografia del browser che la **firma del gestore** sia integra, cioè che la ricevuta non sia stata ritoccata dopo l'emissione.

Il testo HTML dell'email viene mostrato in un riquadro isolato: gli script non girano e le immagini remote non vengono scaricate. Molte email contengono pixel di tracciamento che segnalano al mittente quando e da dove il messaggio è stato letto: qui non partono.

## Le ricevute PEC, una per una

Ogni passaggio di un messaggio PEC produce un documento firmato dal gestore. Quelli che ricevi come mittente sono tre:

- **Ricevuta di accettazione**: il tuo gestore ha accettato il messaggio e lo ha inoltrato. Prova che hai spedito, non che il messaggio sia arrivato.
- **Ricevuta di avvenuta consegna**: il messaggio è stato depositato nella casella del destinatario. Secondo AgID il messaggio si considera consegnato anche se il destinatario non apre la casella.
- **Avviso di mancata consegna**: il messaggio non è arrivato, con il motivo (destinatario o dominio inesistente, virus, altro errore).

Il destinatario riceve invece il **messaggio di posta certificata**: la busta di trasporto, con l'oggetto preceduto da "POSTA CERTIFICATA:" e il messaggio originale in allegato.

La ricevuta di consegna può essere **completa** (contiene il messaggio originale con gli allegati), **breve** (contiene le impronte delle parti del messaggio) o **sintetica** (senza il messaggio originale). La completa è quella che permette di dimostrare anche cosa è stato consegnato, non solo che qualcosa è stato consegnato.

AgID descrive le ricevute PEC come opponibili a terzi. Se ti serve come prova, conserva il file della ricevuta così come l'hai scaricato, in formato .eml: una stampa o un PDF perdono la firma del gestore. Chi deve documentare una notifica in un procedimento deve verificare sulle regole di quel procedimento il formato richiesto: questa pagina non sostituisce quella verifica.

## Com'è fatto un messaggio PEC

Le regole tecniche della PEC sono quelle del DPR 11 febbraio 2005, n. 68, e del suo allegato tecnico, descritte anche nell'RFC 6109 pubblicato dalla IETF. Un messaggio o una ricevuta PEC è un'email firmata dal gestore in formato **S/MIME** (multipart/signed). Dentro la firma ci sono:

- un **testo leggibile** che riassume la trasmissione (chi, a chi, quando, con quale oggetto);
- il **messaggio originale** come allegato **postacert.eml**, quando il tipo di ricevuta lo prevede;
- i **dati di certificazione** come **daticert.xml**: tipo di messaggio, mittente, destinatari, oggetto, gestore, data e ora con il fuso, identificativo del messaggio, destinatario della consegna o descrizione dell'errore.

Le intestazioni dicono che cosa si ha davanti: **X-Trasporto: posta-certificata** per il messaggio, **X-Ricevuta** con il tipo per le ricevute, **X-Riferimento-Message-ID** per collegare ricevute e messaggio.

La firma del gestore copre tutto il contenuto: se una ricevuta viene modificata anche di un carattere, la verifica fallisce. È il controllo che questa pagina esegue.

## Glossario

- **EML**: Formato standard di un'email salvata su file (RFC 5322): intestazioni, testo e allegati in un unico file di testo.
- **PEC**: Posta Elettronica Certificata: email con ricevute firmate dal gestore che attestano invio e consegna, con valore legale in Italia.
- **postacert.eml**: Allegato di un messaggio o di una ricevuta PEC che contiene il messaggio originale, così come è stato spedito.
- **daticert.xml**: Allegato di un messaggio o di una ricevuta PEC con i dati di certificazione: tipo, mittente, destinatari, data e ora, identificativo.
- **Gestore PEC**: Operatore che fornisce la casella PEC e firma messaggi e ricevute. I gestori sono qualificati e iscritti in un elenco pubblico tenuto da AgID.
- **S/MIME**: Standard per firmare e cifrare le email (RFC 8551). La PEC lo usa per la firma del gestore su messaggi e ricevute.
- **MSG**: Formato proprietario con cui Outlook salva le email. Non è un .eml: va aperto con uno strumento dedicato.

## Domande frequenti su file EML e PEC

### Cos'è un file .eml?

È un'email salvata su file nel formato standard: contiene intestazioni, testo, versione HTML e allegati. Lo producono le webmail e i programmi di posta quando scarichi o esporti un messaggio.

### Come apro un file .eml senza Outlook?

Caricalo in questa pagina: vedi mittente, destinatari, oggetto, data, testo del messaggio e scarichi gli allegati, dal computer o dal telefono, senza installare niente.

### Come leggo un file EML di una PEC?

Caricalo così com'è. La pagina riconosce la busta PEC, mostra il tipo di messaggio o di ricevuta, legge i dati di certificazione e apre il messaggio originale contenuto in postacert.eml con i suoi allegati.

### Cosa sono postacert.eml e daticert.xml?

Sono i due allegati che il gestore mette in ogni messaggio e ricevuta PEC: postacert.eml è il messaggio originale, daticert.xml contiene i dati di certificazione in formato leggibile da un programma. Qui li trovi già interpretati e li puoi scaricare.

### Come faccio a sapere se una PEC è stata consegnata?

Serve la ricevuta di avvenuta consegna, che arriva nella casella del mittente. Caricala qui: vedi il tipo, l'indirizzo a cui è stata consegnata e la data e l'ora certificate dal gestore. La ricevuta di accettazione invece prova solo l'invio.

### Che differenza c'è fra ricevuta completa, breve e sintetica?

La completa contiene il messaggio originale con gli allegati, la breve le impronte delle parti del messaggio, la sintetica solo i dati di consegna. Il tipo lo sceglie il mittente e la pagina lo mostra nei dati di certificazione.

### Cosa controlla la verifica della firma?

Che il contenuto della ricevuta sia identico a quello firmato dal gestore e che la firma corrisponda al certificato contenuto nel messaggio. Non controlla che il certificato appartenga a un gestore dell'elenco AgID e non è un parere legale.

### Il file viene caricato su un server?

No. Il file viene letto dal browser sul tuo dispositivo e nessun contenuto viene inviato. Puoi verificarlo staccando la connessione dopo aver aperto la pagina: lo strumento continua a funzionare.

### Perché le immagini dell'email non si vedono?

Perché le immagini scaricate da internet sono bloccate di proposito: spesso servono a far sapere al mittente quando e da dove l'email è stata letta. Le immagini incorporate nel messaggio invece vengono mostrate.

### Che differenza c'è fra .eml e .msg?

Il .eml è il formato standard delle email, il .msg è quello proprietario di Outlook. Questa pagina apre i file .eml; un .msg va aperto con Outlook o con uno strumento che legge quel formato.

### Come salvo una PEC in formato .eml?

Nella webmail del gestore apri il messaggio o la ricevuta e cerca la funzione per scaricarlo o salvarlo: il file prodotto è un .eml. Nei programmi di posta si usa di solito salva come. Conserva il file così com'è, senza aprirlo e risalvarlo con altri programmi.

## Fonti usate

- [RFC 6109, La Posta Elettronica Certificata](https://www.rfc-editor.org/rfc/rfc6109): struttura di messaggi, ricevute e dati di certificazione
- [DPR 11 febbraio 2005, n. 68](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.del.presidente.della.repubblica:2005-02-11;68): regolamento sulla posta elettronica certificata
- [AgID, Posta Elettronica Certificata](https://www.agid.gov.it/it/piattaforme/posta-elettronica-certificata): ricevute opponibili a terzi e consegna nella casella del destinatario
- [RFC 5322, Internet Message Format](https://www.rfc-editor.org/rfc/rfc5322): formato del file .eml
- [RFC 8551, S/MIME 4.0](https://www.rfc-editor.org/rfc/rfc8551): firma dei messaggi

---
Uno strumento di Maurizio Fonte, senior backend engineer. Tutti gli strumenti: https://www.mauriziofonte.it/strumenti/
