Si ya tienes un archivo de clave para tu identidad de envío, puedes pasar al siguiente paso. De lo contrario, aquí hay dos opciones para elegir:

a) Clave/certificado de prueba autofirmado (no válido externamente)

Si solo estás probando, puedes crear certificados y claves "autofirmados" para una dirección de correo electrónico usando la herramienta de línea de comandos openssl en Linux, siguiendo un procedimiento como este. Al final de ese proceso, tendrás un archivo smime.p12. Renombra este archivo para que coincida con tu identidad de envío, incluyendo el signo @, por ejemplo, alice@example.com.p12.

o

b) Claves/certificados válidos externamente

Si deseas obtener claves/certificados válidos externamente que te permitan firmar, hay una lista de proveedores aquí. Encontré que Comodo funciona bien (gratis para uso no comercial), y es más fácil que el procedimiento de autofirma anterior. Sigue el proceso de registro, recibe tu correo de validación, y asegúrate de abrir el enlace en Firefox. Ve a las Preferencias de Firefox / Privacidad y Seguridad. Desplázate hasta Certificados / Ver Certificados:

Selecciona tu certificado y utiliza la opción "Respaldo" para guardar como un archivo en formato PKCS12 (agrega la extensión de archivo .p12 a tu nombre de archivo) que lleva la clave privada y la cadena de certificados públicos.

Proporciona una contraseña para asegurar el archivo .p12:

Generar archivos de clave pública (.crt) y privada (.pem) por separado

Ya sea que hayas usado a) o b), ahora tendrás un archivo .p12 para tu identidad de remitente. Eso es un gran avance – ¡toma un café ahora!

Ahora necesitamos generar archivos de clave pública y privada por separado de esta manera – sustituyendo tu propia dirección de correo electrónico por el ejemplo. (Mac OSX y Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Necesitarás ingresar la contraseña que proporcionaste antes. Nota que esas barras invertidas \ se usan para escapar el signo @ – no para separar los nombres de una ruta de directorio (eso es una barra oblicua / en Mac OSX y Linux).

Si estás usando Windows, hay implementaciones de openssl disponibles como la de MINGW64 incorporada en las herramientas de línea de comandos de Git, pero encontré que tendía a bloquearse. Probablemente encontrarás más fácil y rápido hacer esto en Linux y luego copiar tus archivos. Esas mismas herramientas de Git para Windows vienen con un buen cliente ssh que puedes usar para iniciar sesión en una caja Linux, como una instancia de Amazon EC2.

2.1 Firmando un mensaje

Ya hay una clave/cert dummy y un archivo de fuente de correo electrónico en el directorio de pruebas para alice@example.com, por lo que puedes obtener algún resultado incluso antes de tener tus propias claves. Solo escribe lo siguiente:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

Y obtendrás:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

No puedes realmente enviar correos electrónicos desde example.com vía SparkPost a menos que poseas ese dominio, por lo que el siguiente paso es usar tu propia clave y enviar un mensaje firmado desde tu propio dominio.