[port139:01195] Re: 受領のメール

[Tadasuke SUDO <t-sudou@xxxxxxxxxxxxx>]

はじめまして、すどうと申します。

Hideaki Ihara <hideaki@xxxxxxxxxxxxx> さんの内容
    Subject: [port139:01194] Re: 受領のメール
> いはらです。
> 
> >なりで署名の確認を行うことができますが、S/MIME ってその手の
> >ことは可能なんでしょうか？
> 
> smime.p7s を保存してエクスプローラからダブルクリックすれば
> 証明書が確認できますね(^^;;

えと、p7s にはメール本文は入っていませんので、
ダブルクリックしての確認では、添付の証明書の
正当性の確認になると思います。
（p7m 形式の場合は、メール本文が入ってますが、
  拡張子が関連付けされてませんですね）

Windows で、S/MIME メールの署名を確認する場合でしたら、
メール全体を eml という拡張子でセーブして、ダブルクリック
しますと、改ざん等のチェックが可能です。

それで、eml ファイルにはメールヘッダーが含まれていないと
正常にチェックが行えませんでして、p7m でしたら、以下のヘッダー
-------------------------------------
Content-Transfer-Encoding: base64
Content-Type: application/x-pkcs7-mime; smime-type=signed-data;
  name="smime.p7m"
-------------------------------------
p7c でしたら、以下のヘッダー
-------------------------------------
From: <<送信者のメールアドレス>>
Content-Type: Multipart/Signed;
  protocol="application/x-pkcs7-signature"; 
  micalg=sha1; boundary="<<ばうんだりー>>"
-------------------------------------
が最低限必要のようです。
その他のヘッダーは、適当に削除可能ということでし。

> そうか、署名を確認するという意味では PGP より S/MIE の方が
> 簡単そうですね。Windows 使っていればか...

ですねッ