Se hai già un file chiave per la tua identità di invio, puoi andare avanti. Altrimenti, ecco due opzioni tra cui scegliere:

a) Chiave / certificato di test auto firmato (non valido esternamente)

Se stai solo testando, puoi creare certificati e chiavi "auto firmati" per un indirizzo email utilizzando lo strumento da linea di comando openssl su Linux, seguendo una procedura come questa. Alla fine di quel processo, avrai un file smime.p12. Rinomina questo file per farlo corrispondere alla tua identità di invio, incluso il segno @, per esempio, alice@example.com.p12.

oppure

b) Chiavi / certificati validi esternamente

Se vuoi ottenere chiavi / certificati validi esternamente che ti permettano di firmare, c’è un elenco di fornitori qui. Ho trovato che Comodo funziona bene (gratuito per uso non commerciale), ed è più semplice rispetto alla procedura di auto-firma sopra. Segui il processo di registrazione, ricevi la tua e-mail di validazione e assicurati di aprire il link in Firefox. Vai a Firefox Preferenze / Privacy e Sicurezza. Scorri fino a Certificati / Visualizza Certificati:

Seleziona il tuo certificato, e usa l’opzione "Backup" per salvare come file nel formato PKCS12 (aggiungi l'estensione .p12 al tuo nome file) che porta la chiave privata e la catena di certificati pubblici.

Fornisci una password per proteggere il file .p12:

Genera file chiave pubblici (.crt) e privati (.pem) separati

Sia che tu abbia usato a) o b), ora avrai un file .p12 per la tua identità di mittente. È un grande passo avanti – prenditi un caffè ora!

Ora dobbiamo generare file chiave pubblici e privati separati in questo modo – sostituendo con il tuo indirizzo email quello di esempio. (Mac OSX e Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Dovrai inserire la password fornita in precedenza. Nota che quei backslashes \ sono usati per sfuggire il segno @ – non separano i nomi di un percorso di directory (quello è un forward-slash / su Mac OSX e Linux).

Se stai usando Windows, ci sono implementazioni openssl disponibili come quella MINGW64 integrata negli strumenti da linea di comando Git, ma ho scoperto che tende a bloccarsi. Probabilmente troverai più facile e veloce fare questo su Linux e poi copiare i tuoi file. Quegli stessi strumenti Git per Windows vengono con un buon client ssh che puoi usare per accedere a una macchina Linux, come un’istanza di Amazon EC2.

2.1 Firmare un messaggio

Esiste già una chiave/certificato fittizio e un file di origine email nella directory dei test per alice@example.com, quindi puoi ottenere qualche output anche prima di avere le tue chiavi. Basta digitare quanto segue:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

E otterrai:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Non puoi effettivamente inviare email da example.com via SparkPost a meno che tu non possieda quel dominio, quindi il passo successivo è usare la tua chiave e inviare un messaggio firmato dal tuo dominio.