Wenn Sie bereits eine Schlüsseldatei für Ihre Absenderidentität haben, können Sie diesen Schritt überspringen. Andernfalls stehen Ihnen zwei Optionen zur Auswahl:

a) Selbstsignierter Testschlüssel / Zertifikat (nicht extern gültig)

Wenn Sie nur testen, können Sie „selbstsignierte“ Zertifikate und Schlüssel für eine E-Mail-Adresse mit dem Befehlszeilentool openssl auf Linux erstellen, indem Sie ein Verfahren wie dieses hier durchführen. Am Ende dieses Prozesses haben Sie eine smime.p12-Datei. Benennen Sie diese Datei um, damit sie zu Ihrer Absenderidentität passt, inklusive des @-Zeichens, zum Beispiel alice@example.com.p12.

oder

b) Extern gültige Schlüssel / Zertifikate

Wenn Sie extern gültige Schlüssel / Zertifikate erhalten möchten, die Ihnen das Signieren ermöglichen, gibt es hier eine Liste von Anbietern. Ich habe festgestellt, dass Comodo gut funktioniert (kostenlos für die nicht-kommerzielle Nutzung) und es ist einfacher als das oben beschriebene Selbstsignierungsverfahren. Folgen Sie dem Anmeldeprozess, erhalten Sie Ihre Bestätigungsmail und öffnen Sie den Link unbedingt in Firefox. Gehen Sie zu Firefox-Einstellungen / Datenschutz & Sicherheit. Scrollen Sie zu Zertifikate / Zertifikate anzeigen:

Wählen Sie Ihr Zertifikat aus und verwenden Sie die Option „Backup“, um es als Datei im PKCS12-Format zu speichern (fügen Sie die Dateiendung .p12 zu Ihrem Dateinamen hinzu), die den privaten Schlüssel und die öffentliche Zertifizierungskette enthält.

Geben Sie ein Passwort ein, um die .p12-Datei zu sichern:

Erstellen Sie separate öffentliche (.crt) und private (.pem) Schlüsseldateien

Ob Sie a) oder b) verwendet haben, Sie haben nun eine .p12-Datei für Ihre Absenderidentität. Das ist ein großer Schritt nach vorne – machen Sie sich jetzt einen Kaffee!

Nun müssen wir separate öffentliche und private Schlüsseldateien wie folgt generieren – ersetzen Sie einfach Ihre eigene E-Mail-Adresse durch die Beispieladresse. (Mac OSX und Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Sie müssen das Passwort eingeben, das Sie zuvor angegeben haben. Beachten Sie, dass diese Backslashes \ verwendet werden, um das @-Zeichen zu escapen – nicht um die Namen eines Verzeichnispfads zu trennen (auf Mac OSX und Linux ist das ein Schrägstrich /).

Wenn Sie Windows verwenden, gibt es openssl-Implementierungen wie die MINGW64, die in die Git-Befehlszeilentools eingebaut sind, aber ich habe festgestellt, dass sie oft einfach einfrieren. Es ist wahrscheinlich einfacher und schneller, dies auf Linux zu tun und dann Ihre Dateien zu kopieren. Dieselben Git-Tools für Windows enthalten einen schönen ssh-Client, den Sie verwenden können, um sich bei einem Linux-Server anzumelden, wie einer Amazon EC2-Instanz.

2.1 Eine Nachricht signieren

Im Testverzeichnis gibt es bereits eine Dummy-Schlüssel-/Zertifikats- und E-Mail-Quelldatei für alice@example.com, sodass Sie eine Ausgabe erhalten können, noch bevor Sie Ihre eigenen Schlüssel haben. Geben Sie einfach Folgendes ein:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

Und Sie erhalten:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Sie können keine E-Mails von example.com über SparkPost senden, es sei denn, Sie besitzen diese Domain, sodass der nächste Schritt darin besteht, Ihren eigenen Schlüssel zu verwenden und eine signierte Nachricht von Ihrer eigenen Domain zu senden.