Wenn Sie bereits eine Schlüsseldatei für Ihre Sendeidentität haben, können Sie diesen Schritt überspringen. Andernfalls stehen Ihnen zwei Optionen zur Auswahl:

a) Selbstsignierter Testschlüssel / Zertifikat (nicht extern gültig)

Wenn Sie nur testen, können Sie "selbstsignierte" Zertifikate und Schlüssel für eine E-Mail-Adresse mit dem Kommandozeilen-Tool openssl auf Linux erstellen, indem Sie einem Verfahren wie diesem hier folgen. Am Ende dieses Prozesses werden Sie eine smime.p12-Datei haben. Benennen Sie diese Datei um, sodass sie mit Ihrer Sendeidentität übereinstimmt, einschließlich des @-Zeichens, zum Beispiel alice@example.com.p12.

oder

b) Extern gültige Schlüssel / Zertifikate

Wenn Sie extern gültige Schlüssel / Zertifikate erhalten möchten, mit denen Sie signieren können, gibt es eine Liste von Anbietern hier. Ich habe festgestellt, dass Comodo gut funktioniert (kostenlos für nicht-kommerzielle Nutzung) und es ist einfacher als das oben beschriebene Selbstsignierungsverfahren. Folgen Sie dem Anmeldeprozess, erhalten Sie Ihre Validierungs-Mail, und öffnen Sie den Link unbedingt in Firefox. Gehen Sie zu Firefox Einstellungen / Datenschutz und Sicherheit. Scrollen Sie zu Zertifikate / Zertifikate anzeigen:

Wählen Sie Ihr Zertifikat aus und verwenden Sie die „Backup“-Option, um es als Datei im PKCS12-Format zu speichern (fügen Sie die Dateiendung .p12 zu Ihrem Dateinamen hinzu), die den privaten Schlüssel und die öffentliche Zertifikatskette enthält.

Geben Sie ein Passwort an, um die .p12-Datei zu sichern:

Erstellen Sie separate öffentliche (.crt) und private (.pem) Schlüsseldateien

Egal, ob Sie a) oder b) verwendet haben, Sie haben nun eine .p12-Datei für Ihre Absenderidentität. Das ist ein großer Schritt nach vorne – gönnen Sie sich jetzt einen Kaffee!

Nun müssen wir separate öffentliche und private Schlüsseldateien wie diese generieren – wobei Sie Ihre eigene E-Mail-Adresse für die Beispieladresse einsetzen. (Mac OSX und Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Sie müssen das Passwort eingeben, das Sie zuvor angegeben haben. Beachten Sie, dass diese Backslashes \ verwendet werden, um das @-Zeichen zu escapen – nicht um die Namen eines Verzeichnispfads zu trennen (das ist ein Vorwärtsschrägstrich / auf Mac OSX und Linux).

Wenn Sie Windows verwenden, gibt es Openssl-Implementierungen wie die MINGW64, die in den Git-Kommandozeilen-Tools eingebaut sind, aber ich habe festgestellt, dass es dazu neigt, sich einfach aufzuhängen. Sie werden es wahrscheinlich einfacher und schneller finden, dies auf Linux zu tun und dann Ihre Dateien zu kopieren. Die gleichen Git-Tools für Windows sind mit einem schönen SSH-Client ausgestattet, mit dem Sie sich bei einem Linux-Host wie einer Amazon EC2-Instanz anmelden können.

2.1 Eine Nachricht signieren

Es gibt bereits einen Dummy-Schlüssel/-zertifikat und eine E-Mail-Quelldatei im Tests-Verzeichnis für alice@example.com, sodass Sie bereits eine Ausgabe erhalten können, bevor Sie Ihre eigenen Schlüssel haben. Geben Sie einfach das Folgende ein:

cd tests ../sparkpostSMIME.py beispiel_email1.eml --sign

Und Sie erhalten:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Sie können keine E-Mails von example.com über SparkPost senden, es sei denn, Sie besitzen diese Domain, also besteht der nächste Schritt darin, Ihren eigenen Schlüssel zu verwenden und eine signierte Nachricht von Ihrer eigenen Domain zu senden.