Als je al een sleutelbestand hebt voor je verzendidentiteit, kun je dit overslaan. Anders zijn hier twee opties om uit te kiezen:

a) Zelfondertekende testsleutel / certificaat (niet extern geldig)

Als je alleen aan het testen bent, kun je “zelf ondertekende” certificaten en sleutels maken voor een e-mailadres met de opdrachtregeltool openssl op Linux, met een procedure zoals deze. Aan het einde van dat proces heb je een smime.p12-bestand. Hernoem dit bestand zodat het overeenkomt met je verzendidentiteit, inclusief het @-teken, bijvoorbeeld, alice@example.com.p12 .

of

b) Extern geldige sleutels / certificaten

Als je extern geldige sleutels / certificaten wilt krijgen waarmee je kunt ondertekenen, is er een lijst van aanbieders hier. Ik vond Comodo goed werken (gratis voor niet-commercieel gebruik), en het is eenvoudiger dan de hierboven beschreven zelfondertekeningsprocedure. Volg het aanmeldproces, ontvang je validatiemail en zorg ervoor dat je de link opent in Firefox. Ga naar Firefox Voorkeuren / Privacy en Beveiliging. Scroll naar Certificaten / Certificaten bekijken:

Selecteer je certificaat en gebruik de “Back-up” optie om als een bestand in PKCS12-formaat op te slaan (voeg de bestandsextensie .p12 toe aan je bestandsnaam) die de privésleutel en de openbare certificaatketen bevat.

Geef een wachtwoord om het .p12-bestand te beveiligen:

Genereer aparte openbare (.crt) en private (.pem) sleutelbestanden

Of je nu a) of b) gebruikte, je hebt nu een .p12-bestand voor je verzenderidentiteit. Dat is een grote stap vooruit – neem nu een koffie!

Nu moeten we aparte openbare en private sleutelbestanden genereren zoals dit – vervang daarbij je eigen e-mailadres in plaats van het voorbeeld. (Mac OSX en Linux):

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

Je moet het wachtwoord invoeren dat je eerder hebt verstrekt. Let op dat die backslashes \ worden gebruikt om het @-teken te ontsnappen – niet om de namen van een pad in een directory te scheiden (dat is een schuine streep / op Mac OSX en Linux).

Als je Windows gebruikt, zijn er openssl-implementaties beschikbaar zoals de MINGW64 die is ingebouwd in de Git command-line tools, maar ik vond dat het vaak gewoon vastloopt. Je zult het waarschijnlijk gemakkelijker en sneller vinden om dit op Linux te doen en dan je bestanden over te kopiëren. Diezelfde Git-tools voor Windows worden geleverd met een mooie ssh-client die je kunt gebruiken om in te loggen op een Linux-box, zoals een Amazon EC2-instance.

2.1 Een bericht ondertekenen

Er is al een dummy sleutel/certificaat en e-mailbronbestand in de testdirectory voor alice@example.com, zodat je enige output kunt krijgen zelfs voordat je je eigen sleutels hebt. Typ gewoon het volgende:

cd tests ../sparkpostSMIME.py example_email1.eml --sign

En je krijgt:

To: Bob <bob@example.com> 
From: Alice <alice@example.com> 
Subject: A message MIME-Version: 1.0 
Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

Je kunt eigenlijk geen e-mails versturen vanaf example.com via SparkPost tenzij je dat domein bezit, dus de volgende stap is om je eigen sleutel te gebruiken en een ondertekend bericht te versturen vanaf je eigen domein.