ডিজিটালি স্বাক্ষরিত ইমেলের ক্লায়েন্ট যাচাইকরণ

Question

আমি অ্যালিস এবং আমি বব থেকে স্বাক্ষরিত ইমেল পেয়েছি।

আমি ওয়েব ই-মেইল ক্লায়েন্ট (যেমন GMail) ব্যবহার করি এবং আমি দেখতে পাই যে একটি সংযুক্তি রয়েছে smime.p7s।

আমি বিকল্প পাওয়া যায় এবং সংরক্ষণ বিষয়বস্তু "আসল বার্তা প্রদর্শন" থাকেন message.orig।

বব স্বাক্ষরিত ইমেল ধরে নিচ্ছি, আমি কমান্ড লাইন থেকে এটি কীভাবে যাচাই করতে পারি?

(ধরে নিই বব কিছু সম্মানিত কর্তৃপক্ষের স্বাক্ষরিত শংসাপত্রযুক্ত কী ব্যবহার করেছেন - আমি জানি না যা, তবে আমি মনে করি)

(এলিস কেবলমাত্র একটি বার্তার জন্য উপযুক্ত বৈশিষ্ট্য সহ ইমেল ক্লায়েন্ট ইনস্টল করতে চায় না)

Comments

উত্তরের জন্য +1, ট্রুডি উল্লেখ না করার জন্য -1 (দয়া করে সম্পাদনা করুন: পি)

— অ্যাভিও

Answer 1

openssl smime -verify -in message.orig

সিস্টেমের ডিফল্ট থেকে বিশ্বস্ত শংসাপত্রগুলির একটি পৃথক তালিকা নির্দিষ্ট করতে একটি -CAfileবা -CApathবিকল্প যুক্ত করুন ।

আপনি যে শংসাপত্রের সাথে ইমেলটি সাইন করতে ব্যবহৃত হয়েছিল সেগুলি থেকে আপনি তথ্য পেতে পারেন:

openssl smime -noverify -in message.orig -pk7out |
  openssl pkcs7 -print_certs -text -noout

বা স্মিম.পি 7 থেকে যদি আপনি ইতিমধ্যে এটি বের করেছেন:

openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -noout

Comments

ঠিক আছে, আমি সবেমাত্র আমার ca-certificates(আর্চ pacman -S ca-certificates) আপডেট করেছি তবে আমি ত্রুটি পেয়েছি: Verification failure 140717529130664:error:21071065:PKCS7 routines:PKCS7_signatureVerify:digest failure:pk7_doit.c:1048: 140717529130664:error:21075069:PKCS7 routines:PKCS7_verify:signature failure:pk7_smime.c:410: এটির অর্থ কি আপনার কোনও ধারণা রয়েছে? হতে পারে "ওপেন অরিজিনাল ম্যাসেজেজ" এবং তারপরে উত্সটি সংরক্ষণ করে বার্তার উত্সে কিছু রূপান্তর করা হয়েছে?

— গ্রজেগোর্জ ওয়েয়ারজোইইকি

না openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -nooutকাজ (আপনি pk7 ফাইলে শংসাপত্র সম্পর্কে তথ্য জানাতে)?

— স্টাফেন চেজেলাস

হ্যাঁ. (বিটিডব্লিউ। এটি খুব দরকারী কমান্ড, দয়া করে আপনার উত্তরে এটি যুক্ত করুন, আমি বিশ্বাস করি অন্যান্য ব্যবহারকারীরাও এতে উপকৃত হবেন।)

— গ্রেজগোর্স ওয়েয়ারজোভিয়েকি

নতুন কমান্ডও খুব একটা

— উপকার

আমি জিমেইলে "মূল দেখান" চেষ্টা করেছি, তারপরে ফায়ারফক্সে "সেভ পৃষ্ঠাটি" ব্যবহার করেছি এবং কমান্ডটি ভাল কাজ করেছে worked আমি আরও লক্ষ্য করেছি যে Gmail প্রসারিত করার সময় জিমেইল একটি "স্বাক্ষরিত" শিরোনাম দেখিয়েছিল।

— স্টাফেন চেজেলাস