Verifikasi Cli dari email yang ditandatangani secara digital

Saya Alice dan saya menerima email yang ditandatangani dari Bob.

Saya menggunakan klien Web e-Mail (mis. GMail) dan saya melihat bahwa salah satu lampirannya adalah smime.p7s.

Saya telah menemukan opsi "tampilkan pesan asli" dan menyimpan konten ke dalamnya message.orig.

Dengan asumsi Bob menandatangani email, bagaimana saya bisa memverifikasinya dari baris perintah?

(Mari kita asumsikan Bob menggunakan kunci bersertifikat yang ditandatangani oleh beberapa otoritas yang dihormati - Saya tidak tahu yang mana, tapi saya kira itu)

(Alice tidak ingin menginstal klien email dengan fitur yang sesuai, hanya untuk satu pesan)

openssl smime -verify -in message.orig

Tambahkan opsi -CAfileatau -CApathuntuk menentukan daftar sertifikat tepercaya yang berbeda dari standar sistem.

Anda dapat memperoleh informasi dari sertifikat yang digunakan untuk menandatangani email dengan:

openssl smime -noverify -in message.orig -pk7out |
  openssl pkcs7 -print_certs -text -noout

Atau dari smime.p7s jika Anda sudah mengekstraknya:

openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -noout