尝试使用Openssl解密S / MIME文件

Question

我是openssl Newibe。我正在尝试编写一个python脚本（调用openssl）来解密多个p12加密的eml文件但是失败了。

我可以在Thunderbird打开它们。

这是我试过的：

openssl pkcs12 -in keys/pkitepki.p12 -clcerts -nokeys -out file.crt.pem
openssl pkcs12 -in keys/pkitepki.p12 -nocerts -out file.key.pem
openssl smime -decrypt -in smime.p7m -recip file.crt.pem  -inkey file.key.pem 

我得到的错误是：

Error reading S/MIME message
139955665413864:error:0D0D40D1:asn1 encoding routines:SMIME_read_ASN1:no content type:asn_mime.c:451

我的步骤有什么问题？

Answer 1

输入不应该是smime.p7m。应该是里面有smime.p7m的电子邮件。应该有电子邮件标头和base64编码的内容。

Answer 2

使用cms而不是smime：

openssl cms -decrypt -in smime.p7m -recip file.crt.pem  -inkey file.key.pem