「openssl smime -sign」記事へのコメント

正規化？

[deleted user (19654)]

実験の詳細がわからないのですが、行末はCRLFで正規化してあるほうが正解なのかも？
https://www.ipa.go.jp/security/rfc/RFC2311-03JA.html#name3_1 [ipa.go.jp]

Re:

[iida (8060)]

Unixプラットホームなので、メッセージ全体の改行コードは基本的にLFです。そのうち被署名部分に限ってだけCRLFになっていて、そのままだとThunderbirdもOutlookも署名検証エラーですが、そのCRを消すと、ThunderbirdやOutlookで署名検証が通ります。CRを「^M」で書くとこんな感じ。

From: [e-mail]
To: [e-mail]
Subject: S/MIME test 2-r.txt
Date: Mon, 19 May 2014 17:57:38 +0900
Message-ID: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/signed; protocol="application/x-pkcs7-signatur

--
iida

Re:正規化？

[deleted user (19654)]

てことは openssl に binary オプションを付ければいいんですかね。
規格としては CR-LF で正規化してほしい + OpenSSL は正しく実装している
けれども大方の実装はそうなっていない、というようなことでしょうか。

Re:正規化？

[iida (8060)]

おお、-binary付けると、確かに大丈夫そうです。
欲を言えば、-binaryのないとき、被署名部分だけでなく、全体がCRLF改行になってほしいものです。

--
iida

Re:正規化？

[iida (8060)]

確かに-bnaryを付けると行末コードは期待どおりでしたが、署名検証が通りません。これじゃ無意味だ。とほほ。

--
iida