目次 背景 smime.p7s とは smime.p7s を openssl コマンドで処理してみる(下調べ) 環境 証明書の有効性確認 補足 : SSL 認証局証明書の更新 サーバー証明書の失効を確認する OCSPリクエストによるサーバー証明書の失効確認 【別解】サーバー証明書失効リスト (CRL) を取得する 送信元の確認 メール内容の改ざん有無の確認 改ざん無し メッセージボディの改ざん有り 電子証明書の期限切れ S/MIME証明書チェックスクリプトを作成 Gmail からメールをローカルに保存する 改ざん確認 emlファイルよりS/MIME証明書部分を切り出す 切り出した S/MIME証明書の確認 証明書の Verify を行う (一部のS/MIME証明書など、サーバー証明書・中間証明書などを逆順に記載しているものにも対応) 補足 : 証明書の中身を見てみる OCSPリクエストによ
![Gmail などのWEBメールで適切に処理されない S/MIME受信メールに対して、Linux 上で改ざん・デジタル署名の確認などを行う - heyheytower](https://cdn-ak-scissors.b.st-hatena.com/image/square/d1cdc3b2a0be814135600418ac47d44e421fceb3/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fm%2Fmaijou2501%2F20160907%2F20160907221919.png)