S/MIME Parte 4: Raccolta delle Chiavi Pubbliche dei Destinatari nel Modo Semplice – con gli Webhook del Relay Inbound di SparkPost

Inizieremo con questa parte, in modo da averla completamente testata prima di collegare i webhook di relay in entrata.

La web app è inclusa nello stesso progetto GitHub delle parti 1 – 3, quindi se hai seguito quelle parti, ce l'hai già. Ecco le nuove funzioni:

• Programma readSMIMEsig.py – leggi un'email e analizza i certificati intermedi e utente.

• Programma webapp.py – applicazione web semplice compatibile con Flask da utilizzare con i Webhook di Relay Inbound di SparkPost.

• webapp.ini – file di configurazione per quanto sopra. Un file di configurazione consente di passare gli stessi valori facilmente sia alle applicazioni da riga di comando che a quelle web.

Devi assicurarti che il tuo host abbia aperto il numero di porta TCP corretto per le richieste in entrata dal mondo esterno in modo che SparkPost possa inviare messaggi alla tua app. Se sei ospitato su AWS EC2, ad esempio, dovrai configurare il Gruppo di Sicurezza della tua istanza.

Le istruzioni per configurare e avviare la web app sono fornite nella nostra guida all'installazione – è piuttosto facile. Per controllare che la tua app sia in esecuzione e accessibile dal mondo esterno, puoi inviare richieste (vuote) da un altro host utilizzando curl, ad esempio:

curl -X POST https://app.trymsys.net:8855/

Dovresti vedere una risposta come:

{"message":"Unknown Content-Type in request headers"}

È una cosa positiva – la tua app è in esecuzione!

Nel webapp.log del tuo host, vedrai un output simile a questo:

2019-01-15 00:11:07,575,root,INFO,Request from 38.96.5.10,scheme=https,path=/
2019-01-15 00:11:07,575,root,INFO,| len(headers)=3,len(body)=None
2019-01-15 00:11:07,575,root,INFO,| Unknown Content-Type: None

Per aiutarti a lavorare con dati reali nella tua app immediatamente, puoi importare questa specifica richiesta di Postman dal repository del progetto. Questo simula ciò che il tuo account SparkPost farà, ovvero invia un'email con un certificato specifico e valido (appartenente a un mio account di test) alla tua app.

Devi solo cambiare l'indirizzo di destinazione nella richiesta (nel riquadro grigio sopra) per farlo corrispondere alla tua installazione. Se hai cambiato il valore del token in webapp.ini, regola il valore dell'intestazione in Postman per farlo corrispondere.

Se la tua app funziona, vedrai una risposta “200 OK” di ritorno in Postman. Il file webapp.log del tuo host conterrà un output simile a questo:

2019-01-15 00:11:48,554,root,INFO,Request from 38.96.5.10,scheme=https,path=/
2019-01-15 00:11:48,554,root,INFO,| len(headers)=10,len(body)=14778
2019-01-15 00:11:48,555,root,INFO,| msg_from=bob.lumreeker@gmail.com,rcpt_to=secureme@inbound.thetucks.com,len(email_rfc822)=9223
2019-01-15 00:11:48,599,root,INFO,| from=bob.lumreeker@gmail.com,DKIM passed
2019-01-15 00:11:48,600,root,INFO,| content-type=multipart/signed; protocol="application/pkcs7-signature"; micalg=sha-256; boundary="------------ms010908020707040304020406",content-description=None
2019-01-15 00:11:48,600,root,INFO,| content-type=text/plain; charset=utf-8; format=flowed,content-description=None
2019-01-15 00:11:48,600,root,INFO,| content-type=application/pkcs7-signature; name="smime.p7s",content-description=S/MIME Cryptographic Signature
2019-01-15 00:11:48,600,root,INFO,| filename=smime.p7s,bytes=3998
2019-01-15 00:11:48,601,root,INFO,| Certificate: subject email_address=['bob.lumreeker@gmail.com'],not_valid_before=2018-10-03 00:00:00,not_valid_after=2019-10-03 23:59:59,hash_algorithm=sha256,key_size=2048 bytes, issuer={'countryName': 'GB', 'stateOrProvinceName': 'Greater Manchester', 'localityName': 'Salford', 'organizationName': 'COMODO CA Limited', 'commonName': 'COMODO RSA Client Authentication and Secure Email CA'}
2019-01-15 00:11:48,602,root,INFO,| Certificate: subject email_address=[],not_valid_before=2013-01-10 00:00:00,not_valid_after=2028-01-09 23:59:59,hash_algorithm=sha384,key_size=2048 bytes, issuer={'countryName': 'GB', 'stateOrProvinceName': 'Greater Manchester', 'localityName': 'Salford', 'organizationName': 'COMODO CA Limited', 'commonName': 'COMODO RSA Certification Authority'}
2019-01-15 00:11:48,616,root,INFO,| written file ./bob.lumreeker@gmail.com.crt,bytes=1870,ok=True

Per un rapido controllo della correttezza, cerca l'ultima riga – se dice “file scritto”, sei a posto. Il resto di questo mostra il processo di controllo DKIM e validazione del certificato.