Créer S/MIME certificats

Question

Je suis en train de générer des certificats S/MIME en utilisant la solution fournie ici: https://serverfault.com/questions/103263/can-i-create-my-own-s-mime-certificate-for-email-encryption Solution:

openssl genrsa -des3 -out smime.key 4096 
openssl req -new -key smime.key -out smime.csr 
openssl x509 -req -days 365 -in smime.csr -CA ca.crt -CAkey ca.key -set_serial 1 -out smime.crt -setalias "Self Signed SMIME" -addtrust emailProtection -addreject clientAuth -addreject serverAuth -trustout 
openssl pkcs12 -export -in smime.crt -inkey smime.key -out smime.p12 

Je veux fournir des informations pour la signature des données de mime aussi. Comment puis-je faire cela? Toute aide serait vraiment appréciée.

Answer 1

Vous avez déjà créé les informations d'identification pour signer MIME dans vos trois premières commandes. Vous pouvez signer un fichier text_to_sign.txt avec votre smime.key et smime.crt:

openssl smime -sign -in text_to_sign.txt -inkey smime.key -signer smime.crt