Dotaz: Elektronicky podepsaný email z CLI

[Přemek Jordák]

Dobrý den, chtěl bych poprosit o nakopnutí. Pro komunikaci z veřejnou správou potřebuji odesílat elektronicky podepsaný email. Mám PFX soubor s certifikátem (chráněný heslem) a potřeboval bych z příkazového řádku odeslat email, který bude podepsaný certifikátem z tohoto souboru. Potřebuji to odeslat přes gmail - tedy něco ve stylu msmtp. Díky

---

---

Odpovědi

[Filip Jirsák]

E-mail podepíšete pomocí OpenSSL (man ssl-smime), a pak jej odešlete pomocí libovolného poštovního klienta z příkazové řádky (stejně, jako posíláte kterýkoli jiný e-mail).

[Přemek Jordák]

Dobrý den, velice díky za info. Jak extrahovat soubory z PFX lze najít jednoduše přes google. To sem psát nebudu. Pak jsem provedl podepsání souboru s textem příkazem

openssl smime -sign -in s.txt -out sp.txt -signer cert.pem -inkey klic.pem -text

K vytvořenému souboru pak doplním hlavičku mailu a pošlu ho rourou do msmtp a funguje to. Problém je, že openssl doplní k obsahu zprávy Content-Type: text/plain a já potřebuji

Content-Type: text/plain; charset=utf-8. Co se s tím dá podniknout?

[Filip Jirsák]

Přílohy:

• test.eml (1052 bytů)
• test-signed.eml (3529 bytů)

Když openssl předložíte kompletní e-mail, nemusí žádné hlavičky přidávat a jenom e-mail podepíše.

openssl smime -sign -in test.eml -out test-signed.eml -signer cert.pem -inkey private.pem
sendmail test@example.org < test-signed.eml

[Přemek Jordák]

Dobrý den. Už mi to chodí. Problém byl v parametru -text u openssl. Nevím, čím to je, ale pokud podepíši celý mail tedy i hlavickou a odešlu před msmtp, tak se neberou v potaz položky From a Subject. Takže můj postup je:

Podepisovaný soubor:

MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"

Text zprávy

Podepíši to openssl bez paramatru text, doplním hlavičku From, Subject a To a to rourou pošlu do mstmp. Zatím zdá se funguje. Díky moc!