如何使用openssl驗證s/mime簽名

Question

如何使用OpenSSL驗證s/mime簽名。通過命令行，我們可以驗證與：

openssl smime -verify -in detachedsign.pem -content content.txt 

什麼是在Mac OSX openssl smime -verify命令等效的方法？

Answer 1

什麼是在Mac OSX上應用的OpenSSL SMIME -verify命令equalant方法

有沒有開箱。 Mac OS X提供了OpenSSL 0.9.8y。在OpenSSL 1.0.0中添加了openssl smime。詳情請參閱smime(1)。

0.9.8也丟失cms。我不相信你可以使用pkcs7 - 子命令看起來貧乏。

如果您在OS X上構建並安裝OpenSSL，則可以使用OpenSSL。如果構建它，請使用Configure darwin64-x86_64-cc進行配置。一旦安裝，默認情況下，較新的OpenSSL將位於/usr/local/ssl/bin。

Answer 2

開箱，對OSX verifiying S/MIME簽名，你有

security cms -D -i smime-message-in-der-format.der

我認爲你需要的信息是在DER，而不是PEM格式。我不知道-content，可能是相當於-envelope？