S/MIME Parte 2: Firmado, Sellado y Entregado a través de SparkPost

Si ya tienes un archivo de clave para tu identidad de envío, puedes avanzar. De lo contrario, aquí hay dos opciones para elegir:

a) Clave de prueba autofirmada / certificado (no válido externamente)

Si solo estás probando, puedes crear certificados y claves "autofirmados" para una dirección de correo electrónico usando la herramienta de línea de comandos openssl en Linux, siguiendo un procedimiento como este. Al final de ese proceso, tendrás un archivo smime.p12. Renombra este archivo para que coincida con tu identidad de envío, incluyendo el signo @, por ejemplo, alice@example.com.p12.

o

b) Claves / certificados válidos externamente

Si deseas obtener claves / certificados válidos externamente que te permitan firmar, hay una lista de proveedores aquí. Encontré que Comodo funciona bien (gratis para uso no comercial), y es más fácil que el procedimiento de autofirma anterior. Sigue el proceso de registro, recibe tu correo de validación y asegúrate de abrir el enlace en Firefox. Ve a Preferencias de Firefox / Privacidad y Seguridad. Desplázate hasta Certificados / Ver Certificados:

Selecciona tu certificado y usa la opción "Backup" para guardar como un archivo en formato PKCS12 (agrega la extensión de archivo .p12 a tu nombre de archivo) que lleva la clave privada y la cadena de certificados públicos.

Proporciona una contraseña para asegurar el archivo .p12:

Generar archivos de clave pública (.crt) y privada (.pem) separados

Ya sea que usaste a) o b), ahora tendrás un archivo .p12 para tu identidad de remitente. Eso es un gran avance: ¡tómate un café ahora!

Ahora necesitamos generar archivos de clave pública y privada separados así – sustituyendo tu propia dirección de correo electrónico por la del ejemplo. (Mac OSX y Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Necesitarás ingresar la contraseña que proporcionaste antes. Nota que esas barras invertidas \ se utilizan para escapar el signo @ – no para separar los nombres de una ruta de directorio (eso es una barra inclinada / en Mac OSX y Linux).

Si estás usando Windows, hay implementaciones de openssl disponibles como la de MINGW64 integrada en las herramientas de línea de comandos Git, pero encontré que tendía a bloquearse. Probablemente te resulte más fácil y rápido hacer esto en Linux y luego copiar tus archivos. Esas mismas herramientas de Git para Windows vienen con un buen cliente ssh que puedes utilizar para iniciar sesión en una máquina Linux, como una instancia Amazon EC2.

2.1 Firmar un mensaje

Ya hay un archivo de clave/certificado dummy y un archivo de fuente de correo electrónico en el directorio de pruebas para alice@example.com, por lo que puedes obtener alguna salida incluso antes de tener tus propias claves. Solo escribe lo siguiente:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

Y obtendrás:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

No puedes realmente enviar correos electrónicos desde example.com via SparkPost a menos que seas propietario de ese dominio, por lo que el siguiente paso es usar tu propia clave y enviar un mensaje firmado desde tu propio dominio.