Se hai già un file chiave per la tua identità di invio, puoi procedere oltre. Altrimenti, ecco due opzioni tra cui scegliere:

a) Chiave di test autogenerata / certificato (non validi esternamente)

Se stai solo testando, puoi creare certificati e chiavi "autogenerati" per un indirizzo email usando lo strumento da riga di comando openssl su Linux, seguendo una procedura come questa. Alla fine di quel processo, avrai un file smime.p12. Rinomina questo file per abbinarlo alla tua identità di invio, inclusi il simbolo @, ad esempio, alice@example.com.p12.

oppure

b) Chiavi / certificati validi esternamente

Se vuoi ottenere chiavi / certificati validi esternamente che ti permettano di firmare, c’è un elenco di fornitori qui. Ho trovato che Comodo funziona bene (gratuito per uso non commerciale), ed è più facile rispetto alla procedura di autocertificazione sopra. Segui il processo di registrazione, ricevi la tua mail di convalida, e assicurati di aprire il link in Firefox. Vai su Preferenze di Firefox / Privacy e sicurezza. Scorri fino a Certificati / Visualizza certificati:

Seleziona il tuo certificato, e usa l’opzione "Backup" per salvarlo come file nel formato PKCS12 (aggiungi l’estensione del file .p12 al tuo nome del file) che contiene la chiave privata e la catena del certificato pubblico.

Fornisci una password per proteggere il file .p12:

Genera file di chiave pubblica (.crt) e privata (.pem) separati

Che tu abbia usato a) o b), ora avrai un file .p12 per la tua identità di mittente. È un grande passo avanti – prendi un caffè ora!

Ora dobbiamo generare file di chiave pubblica e privata separati come questo – sostituendo il tuo indirizzo email personale con quello d'esempio. (Mac OSX e Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Dovrai inserire la password fornita in precedenza. Nota che quei backslash \ sono usati per escludere il segno @ – non per separare i nomi di un percorso di directory (quello è uno slash avanti / su Mac OSX e Linux).

Se stai usando Windows, ci sono implementazioni openssl disponibili come quella MINGW64 incorporata negli strumenti da riga di comando Git, ma ho trovato che tendeva semplicemente a bloccarsi. Probabilmente troverai più facile e veloce farlo su Linux e poi copiare i tuoi file. Questi stessi strumenti Git per Windows sono dotati di un ottimo client ssh che puoi usare per accedere a un box Linux, come un’istanza Amazon EC2.

2.1 Firmare un messaggio

C'è già un file di chiave/certificato provvisorio e un file di origine email nella directory di test per alice@example.com, quindi puoi ottenere qualche output anche prima di avere le tue chiavi. Basta digitare quanto segue:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

E otterrai:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Non puoi effettivamente inviare email da example.com via SparkPost a meno che tu non possieda quel dominio, quindi il passo successivo è usare la tua chiave e inviare un messaggio firmato dal tuo dominio.