Gmail などのWEBメールで適切に処理されない S/MIME受信メールに対して、Linux 上で改ざん・デジタル署名の確認などを行う - heyheytower

目次 背景 smime.p7s とは smime.p7s を openssl コマンドで処理してみる(下調べ) 環境 証明書の有効性確認 補足 : SSL 認証局証明書の更新 サーバー証明書の失効を確認する OCSPリクエストによるサーバー証明書の失効確認 【別解】サーバー証明書失効リスト (CRL) を取得する 送信元の確認 メール内容の改ざん有無の確認 改ざん無し メッセージボディの改ざん有り 電子証明書の期限切れ S/MIME証明書チェックスクリプトを作成 Gmail からメールをローカルに保存する 改ざん確認 emlファイルよりS/MIME証明書部分を切り出す 切り出した S/MIME証明書の確認 証明書の Verify を行う (一部のS/MIME証明書など、サーバー証明書・中間証明書などを逆順に記載しているものにも対応) 補足 : 証明書の中身を見てみる OCSPリクエストによ