P7S unter Windows im Browser öffnen – der Explorer zeigt kein Dokument

Eine P7S-Datei öffnen Windows-Nutzer direkt im Browser: Signatur auswählen, Originaldokument hinzufügen, fertig. Vom Doppelklick im Explorer kommt dagegen keine verwertbare Antwort – Windows zeigt je nach Dateizuordnung einen kleinen Dialog mit den Zertifikatsdaten oder fragt, welche App es nehmen soll. Das ist kein Defekt: In der Datei steckt schlicht kein Dokument. Wie Sie Signatur und Original zusammenbekommen, steht unten Schritt für Schritt; unter Linux ist der Weg identisch.

Was Windows beim Doppelklick mit einer P7S-Datei macht

Standardmäßig ist .p7s unter Windows den sogenannten Krypto-Shell-Erweiterungen zugeordnet (cryptext.dll im Windows-Systemordner). Ein Doppelklick öffnet daraufhin ein Fenster, das die in der Datei gespeicherten Zertifikatsdaten zeigt – ausgestellt an wen, von welcher Stelle, mit welcher Gültigkeit. Der Inhalt des signierten Dokuments erscheint dort nie, und auch die Antwort auf die entscheidende Frage „passt die Signatur zu meinem Dokument?“ bleibt das Fenster schuldig. Die Zuordnung selbst lässt sich über Rechtsklick > „Öffnen mit“ ändern; der Windows-Eintrag dafür heißt „Crypto Shell Extensions“.

Wurde die Zuordnung einmal verändert – etwa von einer installierten Krypto-Suite –, erscheint stattdessen die Windows-Abfrage, mit welchem Programm die Datei geöffnet werden soll, oder ein Fehler, weil das verknüpfte Werkzeug die Datei nicht kennt. Beides sind Umwege. Für den Blick auf Dokument und Unterzeichner brauchen Sie die Signaturdatei und das Original zusammen an einem Ort, der beide vergleichen kann.

Warum in einer P7S-Datei kein Dokument steckt

Bei einer .p7s-Datei handelt es sich um eine Signatur, die getrennt vom Dokument gespeichert wurde – im Fachtext der S/MIME-Spezifikation RFC 8551 heißt dieser Typ detached signature, zugeordneter Media-Type ist application/pkcs7-signature. Das Verfahren zerlegt den Vorgang in zwei Dateien: das unveränderte Dokument (meist ein PDF) und seine Signatur. Heißt die Datei smime.p7s, stammt sie als Anhang aus einer signierten E-Mail; was sie bedeutet, erklärt die Seite Anhang smime.p7s, die Namensherkunft steht unter Dateiendung P7S.

Für den Alltag folgt daraus eine Merkregel zu Dateinamen: Portale und Mailprogramme vergeben Signatur und Dokument oft als Namenspaar, etwa kündigung-2025.pdf und kündigung-2025.pdf.p7s. Finden Sie das Dokument nicht mehr, suchen Sie zuerst in der Mail selbst oder im Download-Ordner des Portals – ohne das richtige Gegenstück bleibt jede Prüfung eine einseitige Aussage der Signaturdatei.

Anders liegt der Fall bei .p7m: Diese Datei führt Dokument und Signatur in einem Umschlag mit, Sie brauchen kein zweites Auswahlfeld – und auch kein zweites Suchen nach der passenden Originaldatei. Details stehen unter P7M-Datei öffnen; verschlüsselte .p7m-Dateien behandelt P7M entschlüsseln. Ob aus Ihrer Datei ein PDF wird oder schon eins daneben liegt, klärt P7S und PDF.

P7S Datei öffnen Windows: Schritt für Schritt

1. Beide Dateien bereitlegen. Lagert die Signatur noch als Mailanhang, speichern Sie sie mit dem Befehl „Speichern unter“ des Mailprogramms auf die Festplatte, meist in den Ordner „Downloads“. Das Originaldokument gehört daneben – bewahren Sie Signatur und Original stets gemeinsam auf.
2. Die Seite im Browser öffnen. Edge, Chrome oder Firefox genügen; eine Erweiterung oder App ist nicht nötig.
3. Signatur auswählen. Wählen Sie die .p7s-Datei in der Dateiauswahl oben und legen Sie das kostenlose Konto an (Google oder E-Mail mit Passwort). Sie sehen zunächst, was die Datei über den Unterzeichner sagt.
4. Original hinzufügen. Im zweiten Feld wählen Sie das zugehörige Dokument. Der Browser bildet die Prüfsumme des Originals auf Ihrem Rechner und vergleicht sie mit dem Wert in der Signatur.
5. Ergebnis ansehen. Bei Übereinstimmung meldet die Seite den Abgleich und listet in der Signaturübersicht Unterzeichner, Organisation, Aussteller des Zertifikats, Signierzeitpunkt und Zeitstempel; das Dokument erscheint zunächst als Vorschau der ersten Seite.

Was das Ergebnis zeigt – und was nicht

Die Seite zeigt, was die Datei über sich selbst aussagt, und prüft zwei nachrechenbare Fakten: ob der Hashwert zum hinzugefügten Original passt und ob der Signaturwert zu diesem Hash und zum Zertifikat gehört. Auch Ablaufdaten und erkennbar schwache Algorithmen fallen auf.

Was die Seite nicht leistet, muss ebenfalls dastehen: keine Prüfung gegen Vertrauenslisten, keine Sperrprüfung über OCSP oder CRL, kein Häkchen für „gültig“. Eine förmliche Validierung bietet die offizielle Validator-Demonstration der Europäischen Kommission (EU DSS) – dorthin werden Dateien allerdings an die Infrastruktur der Kommission übertragen, das ist bei sensiblen Dokumenten zu bedenken. Die gespeicherte PDF-Kopie bleibt eine Lesehilfe für den Bildschirm. Rechtlich zählt das Original zusammen mit seiner Signatur; bewahren Sie beide auf.

Unter Linux und auf dem Mac gilt derselbe Weg

Auch unter Linux bringt kein Standard-Desktop einen eingebauten Dokumentbetrachter für .p7s mit – der Doppelklick im Dateimanager zeigt bestenfalls Hüllendaten, denn das Dokument fehlt in der Datei. Der Browser-Weg ist auf Linux, dem Mac und Windows identisch: dasselbe Feld, derselbe Abgleich. Die Mac-Besonderheiten beschreibt P7S auf dem Mac; wer Mails mit Thunderbird liest, findet den Weg dorthin bei smime.p7s Thunderbird. Bei Windows-Mails, denen die Signatur als eigene Datei beiliegt, zeigt smime.p7s in Outlook, was das Mailprogramm daraus anzeigt.

Kurz gefasst: Signatur ins Feld, Original daneben

Eine P7S-Datei öffnen Windows-Anwender ohne Umwege im Browser: Signatur ins Feld oben, Originaldokument daneben, Abgleich ansehen. Das kostenlose Konto genügt für Übersicht, Vorschau der ersten Seite und die Information, wer signiert hat; das vollständige Dokument mit Download und Druck ist kostenpflichtig. Beide Dateien bleiben während der gesamten Prüfung auf Ihrem Gerät – übertragen wird nichts.