Si vous avez déjà un fichier de clé pour votre identité d'envoi, vous pouvez passer à l'étape suivante. Sinon, voici deux options parmi lesquelles choisir :

a) Clé/test de signature auto-signée (non valide extérieurement)

Si vous ne faites que tester, vous pouvez créer des certificats et des clés "auto-signées" pour une adresse e-mail en utilisant l'outil en ligne de commande openssl sous Linux, en suivant une procédure telle que celle-ci. À la fin de ce processus, vous aurez un fichier smime.p12. Renommez ce fichier pour qu'il corresponde à votre identité d'envoi, y compris le signe @, par exemple, alice@example.com.p12.

ou

b) Clés / certificats validés extérieurement

Si vous souhaitez obtenir des clés / certificats validés extérieurement qui vous permettent de signer, il y a une liste de fournisseurs ici. J'ai trouvé que Comodo fonctionne bien (gratuit pour une utilisation non commerciale), et c'est plus facile que la procédure d'auto-signature ci-dessus. Suivez le processus d'inscription, recevez votre mail de validation et assurez-vous d'ouvrir le lien dans Firefox. Allez dans Préférences Firefox / Vie privée et Sécurité. Faites défiler jusqu'à Certificats / Voir les certificats :

Sélectionnez votre certificat et utilisez l'option "Sauvegarde" pour enregistrer sous forme de fichier au format PKCS12 (ajoutez l'extension de fichier .p12 à votre nom de fichier) qui transporte la clé privée et la chaîne de certificats publics.

Fournissez un mot de passe pour sécuriser le fichier .p12 :

Générer des fichiers de clé publique (.crt) et privée (.pem) séparés

Que vous ayez utilisé a) ou b), vous avez maintenant un fichier .p12 pour votre identité d'expéditeur. C'est un grand pas en avant - prenez un café maintenant !

Nous devons maintenant générer des fichiers de clé publique et privée séparés comme suit - en substituant votre propre adresse e-mail à celle de l'exemple. (Mac OSX et Linux) :

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Vous devrez entrer le mot de passe que vous avez fourni précédemment. Notez que ces barres obliques inverses \ sont utilisées pour échapper au signe @ - elles ne séparent pas les noms d'un chemin d'annuaire (c'est une barre oblique / sur Mac OSX et Linux).

Si vous utilisez Windows, il existe des implémentations openssl disponibles telles que MINGW64 intégré aux outils de ligne de commande Git, mais j'ai trouvé qu'il avait tendance à se bloquer. Vous trouverez probablement plus facile et plus rapide de faire cela sous Linux, puis de copier vos fichiers. Ces mêmes outils Git pour Windows sont livrés avec un client ssh pratique que vous pouvez utiliser pour vous connecter à une boîte Linux, comme une instance Amazon EC2.

2.1 Signer un message

Il y a déjà un faux fichier de clé/certificat et un fichier source d'e-mail dans le répertoire de tests pour alice@example.com, donc vous pouvez obtenir un certain résultat même avant d'avoir vos propres clés. Tapez simplement ce qui suit :

cd tests ../sparkpostSMIME.py example_email1.eml --sign

Et vous obtiendrez :

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Vous ne pouvez pas réellement envoyer d'e-mails depuis example.com via SparkPost sauf si vous possédez ce domaine, donc l'étape suivante est d'utiliser votre propre clé et d'envoyer un message signé depuis votre propre domaine.