如果您已经有用于发送身份的密钥文件，则可以跳过。否则这里有两个选项可供选择：

a) 自签名测试密钥/证书（无外部有效性）

如果您只是测试，可以使用 Linux 上的命令行工具 openssl 为邮箱地址创建“自签名”证书和密钥，按照例如此程序。在该过程结束时，您将拥有一个 smime.p12 文件。重命名这个文件以匹配您的发送身份，包括 @ 符号，例如，alice@example.com.p12。

或

b) 外部有效的密钥/证书

如果您想获取外部有效的密钥/证书以便签名，这里有一个供应商列表在这里。我发现Comodo效果很好（免费用于非商业用途），而且比上述自签程序简单。按照注册流程，接收您的验证邮件，并确保在 Firefox 中打开链接。进入 Firefox 偏好设置 / 隐私和安全性。滚动到证书/查看证书：

选择您的证书，并使用“备份”选项以PKCS12格式保存为文件（在文件名中添加文件扩展名 .p12），该格式携带私钥和公用证书链。

提供一个密码来保护 .p12 文件：

生成单独的公用 (.crt) 和私用 (.pem) 密钥文件

无论您使用 a) 还是 b)，您现在将拥有一个 .p12 文件用于您的发件人身份。这是一个巨大的进步——现在喝一杯咖啡吧！

现在我们需要生成这样的单独的公用和私用密钥文件——用您自己的邮箱地址替代示例中的地址。（Mac OSX 和 Linux）：

openssl pkcs12 -in alice\@example.com.p12 -clcerts -nokeys -out alice\@example.com.crt openssl pkcs12 -in alice\@example.com.p12 -nocerts -nodes -out alice\@example.com.pem

您需要输入先前提供的密码。注意这些反斜杠 \ 用于转义 @ 符号——而不是分隔目录路径的名称（在 Mac OSX 和 Linux 上使用正斜杠 /）。

如果您使用的是 Windows，有可用的 openssl 实现，例如内置于Git 命令行工具中的 MINGW64，但我发现它往往会锁住。您可能会发现这样更容易和更快在 Linux 上完成，然后将文件复制过来。那些 Windows 的 Git 工具也带有一个不错的 ssh 客户端，您可以使用它登录到 Linux 机器，例如 Amazon EC2 实例。

2.1 签署一条信息

测试目录中已为 alice@example.com 提供了一个示例密钥/证书和邮件源文件，因此即使您没有自己的密钥，也可以获取一些输出。只需输入以下内容：

cd tests ../sparkpostSMIME.py example_email1.eml --sign

然后您将得到：

To: Bob <bob@example.com> From: Alice <alice@example.com> Subject: 一条消息 MIME-Version: 1.0 Content-Type: application/x-pkcs7-mime; smime-type=signed-data; name="smime.p7m" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="smime.p7m" MIIKXAYJKoZIhvcNAQcCoIIKTTCCCkkCAQExDzANBglghkgBZQMEAgEFADCCAQoGCSqGSIb3DQEH AaCB/ASB+VRvOiBCb2IgPGJvYkBleGFtcGxlLmNvbT4NCkZyb206IEFsaWNlIDxhbGljZUBleGFt : :

您实际上无法通过 SparkPost 从 example.com 发送电子邮件，除非您拥有该域，因此下一步是使用您自己的密钥并从您自己的域发送签名消息。