S/MIME Teil 2: Signiert, versiegelt und zugestellt über SparkPost

Wenn Sie bereits eine Schlüsseldatei für Ihre Sendeidentität haben, können Sie diesen Schritt überspringen. Andernfalls haben Sie zwei Möglichkeiten zur Auswahl:

a) Selbstsignierter Testschlüssel / Zertifikat (extern nicht gültig)

Wenn Sie nur testen, können Sie mit dem Kommandozeilen-Tool openssl auf Linux „selbst signierte“ Zertifikate und Schlüssel für eine E-Mail-Adresse erstellen, indem Sie ein Verfahren wie dieses hier befolgen. Am Ende dieses Prozesses haben Sie eine smime.p12-Datei. Benennen Sie diese Datei um, damit sie mit Ihrer Sendeidentität übereinstimmt, einschließlich des @-Zeichens, zum Beispiel alice@example.com.p12.

oder

b) Extern gültige Schlüssel / Zertifikate

Wenn Sie extern gültige Schlüssel / Zertifikate erhalten möchten, die es Ihnen ermöglichen zu signieren, gibt es hier eine Liste von Anbietern. Ich fand, dass Comodo gut funktioniert (kostenlos für nicht-kommerzielle Nutzung) und es ist einfacher als das oben beschriebene Selbstsignierverfahren. Folgen Sie dem Anmeldeprozess, erhalten Sie Ihre Bestätigungsmail, und stellen Sie sicher, dass Sie den Link in Firefox öffnen. Gehen Sie zu Firefox Einstellungen / Datenschutz und Sicherheit. Scrollen Sie zu Zertifikate / Zertifikate anzeigen:

Wählen Sie Ihr Zertifikat aus und verwenden Sie die Option „Backup“, um es als Datei im PKCS12-Format zu speichern (fügen Sie die Dateiendung .p12 zu Ihrem Dateinamen hinzu), welche den privaten Schlüssel und die öffentliche Zertifizierungskette trägt.

Geben Sie ein Passwort ein, um die .p12-Datei zu sichern:

Erstellen Sie separate öffentliche (.crt) und private (.pem) Schlüsseldateien

Ob Sie a) oder b) verwendet haben, Sie haben jetzt eine .p12-Datei für Ihre Sendeidentität. Das ist ein großer Fortschritt – gönnen Sie sich jetzt einen Kaffee!

Jetzt müssen wir separate öffentliche und private Schlüsseldateien wie folgt erstellen – indem Sie Ihre eigene E-Mail-Adresse für die Beispieldatei einfügen. (Mac OSX und Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Sie müssen das zuvor bereitgestellte Passwort eingeben. Beachten Sie, dass diese Backslashes \ verwendet werden, um das @-Zeichen zu escapen – nicht um die Namen eines Verzeichnispfads zu trennen (das ist ein Vorwärtsschrägstrich / auf Mac OSX und Linux).

Wenn Sie Windows verwenden, gibt es verfügbare OpenSSL-Implementierungen wie das MINGW64, das in die Git-Kommandozeilenwerkzeuge integriert ist, aber ich habe festgestellt, dass es meist einfach einfriert. Wahrscheinlich ist es einfacher und schneller, dies auf Linux zu tun und dann Ihre Dateien zu kopieren. Diese gleichen Git-Tools für Windows bieten einen netten SSH-Client, den Sie verwenden können, um sich bei einer Linux-Box anzumelden, wie z.B. einer Amazon EC2-Instanz.

2.1 Signieren einer Nachricht

Es gibt bereits einen Dummy-Schlüssel/Zertifikat und eine E-Mail-Quelldatei im Testverzeichnis für alice@example.com, damit Sie eine Ausgabe erhalten, selbst bevor Sie Ihre eigenen Schlüssel haben. Geben Sie einfach folgendes ein:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

Und Sie erhalten:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Sie können keine E-Mails von example.com über SparkPost senden, es sei denn, Sie besitzen diese Domain. Der nächste Schritt besteht darin, Ihren eigenen Schlüssel zu verwenden und eine signierte Nachricht von Ihrer eigenen Domain zu senden.