PKCS7暗号化

Question

銀行は復号化しているようですが、署名されたファイルを表すSMIMEを解析することはできません。これは電子メールで送信されましたか？「-outform PEM」を使って署名ファイルの形式を変更してみましたか？

openssl smime -sign -signer mycertificate.cer -inkey keyfile.key -in PayFile_143_2300000004_20170508_161457.txt -outform PEM | openssl smime -encrypt -out PayFile_143_2300000004_20170508_161457.txt.smime public_2017-2018_base64enc.cer mycertificate.cer

以下は、署名され暗号化されたメッセージを送信する短いスクリプトです。環境変数をあなたとあなたの銀行の値に置き換えます。また、cert.pemとkey.pemを使用します。これは、証明書とキーファイルがPEM形式かDER形式であるかを簡単に識別できるようにするために私が好むものです。この内容は、2013年2月11日にOpenSSL 1.0.1e-fipsを使用してCentOS 7で作成およびテストされました。 PostfixはMTAなので、「sendmail」コマンドは「Postfix to Sendmail互換インタフェース」です。

#!/bin/bash

FROM="Your Name <[email protected]>"
FROMCERT=cert.pem
FROMKEY=key.pem
[email protected]
TOCERTS="bankcert.pem cert.pem"
SUBJECT="Signed and Encrypted Email Test - $(date)"

(echo -e "Content-Type: text/plain; charset=windows-1251\n"; cat file.txt) \
| openssl smime -sign \
  -signer ${FROMCERT} \
  -inkey ${FROMKEY} \
| openssl smime -encrypt \
  -from "${FROM}" \
  -to "${TO}" \
  -subject "${SUBJECT}" \
  -des3 \
  ${TOCERTS} \
| sendmail -t -f "${FROM}" -F "${FROM}"

Answer 1

銀行は復号化しているようですが、署名されたファイルを表すSMIMEを解析することはできません。これは電子メールで送信されましたか？「-outform PEM」を使って署名ファイルの形式を変更してみましたか？

openssl smime -sign -signer mycertificate.cer -inkey keyfile.key -in PayFile_143_2300000004_20170508_161457.txt -outform PEM | openssl smime -encrypt -out PayFile_143_2300000004_20170508_161457.txt.smime public_2017-2018_base64enc.cer mycertificate.cer

以下は、署名され暗号化されたメッセージを送信する短いスクリプトです。環境変数をあなたとあなたの銀行の値に置き換えます。また、cert.pemとkey.pemを使用します。これは、証明書とキーファイルがPEM形式かDER形式であるかを簡単に識別できるようにするために私が好むものです。この内容は、2013年2月11日にOpenSSL 1.0.1e-fipsを使用してCentOS 7で作成およびテストされました。 PostfixはMTAなので、「sendmail」コマンドは「Postfix to Sendmail互換インタフェース」です。

#!/bin/bash

FROM="Your Name <[email protected]>"
FROMCERT=cert.pem
FROMKEY=key.pem
[email protected]
TOCERTS="bankcert.pem cert.pem"
SUBJECT="Signed and Encrypted Email Test - $(date)"

(echo -e "Content-Type: text/plain; charset=windows-1251\n"; cat file.txt) \
| openssl smime -sign \
  -signer ${FROMCERT} \
  -inkey ${FROMKEY} \
| openssl smime -encrypt \
  -from "${FROM}" \
  -to "${TO}" \
  -subject "${SUBJECT}" \
  -des3 \
  ${TOCERTS} \
| sendmail -t -f "${FROM}" -F "${FROM}"

PKCS7暗号化

答え1

関連情報