Vérification Cli des e-mails signés numériquement

Je m'appelle Alice et j'ai reçu un courriel signé de Bob.

J'utilise le client de messagerie Web (par exemple GMail) et je vois que l'une des pièces jointes est smime.p7s.

J'ai trouvé l'option "afficher le message d'origine" et enregistré le contenu dans message.orig.

En supposant que Bob a signé un e-mail, comment puis-je le vérifier à partir de la ligne de commande?

(Supposons que Bob utilise une clé certifiée signée par certaines autorités respectées - je ne sais pas laquelle, mais je suppose que)

(Alice ne veut pas installer le client de messagerie avec la fonctionnalité appropriée, juste pour un seul message)

openssl smime -verify -in message.orig

Ajoutez une option -CAfileou -CApathpour spécifier une liste de certificats de confiance différente de celle par défaut du système.

Vous pouvez obtenir des informations du certificat qui a été utilisé pour signer l'e-mail avec:

openssl smime -noverify -in message.orig -pk7out |
  openssl pkcs7 -print_certs -text -noout

Ou depuis le smime.p7s si vous l'avez déjà extrait:

openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -noout