Visor P7s en línea
Además, como utilizamos una política de filtrado de archivos adjuntos en nuestro gateway de correo electrónico, el gw pone en cuarentena el correo electrónico debido a la extensión del archivo. La política de filtrado de archivos adjuntos contiene específicamente formatos de archivo p7s, p7m, pif, scr, que fueron puestos allí por algún compañero anterior. Lo que plantea otra cuestión: ¿debemos bloquear este tipo de archivos en la pasarela de correo electrónico?
Yo sugeriría cambiar la política para no poner en cuarentena los correos “malos”, en su lugar, utilizar la palabra de política “DESCARTAR”. Pero para los p7s sugeriría eliminar el adjunto, ya que son firmas. Sin embargo, pueden contener correos encriptados S/MIME causando que los virus se filtren. Quitar el adjunto y dejar pasar el resto es seguro.
Visor Cryptigo p7s
Quiero ser capaz de enviar correo electrónico encriptado automatizado desde Linux al correo electrónico del usuario de Microsoft Outlook. Sé poco de S/MIME pero he conseguido enviar correos de texto encriptados usando esta línea de comandos de Linux:
En lo anterior username.pem es la clave pública de encriptación previamente extraída de la tarjeta PIV (Personal Identity Verification) de un usuario, también conocida como tarjeta CAC o Smart card. El destinatario del correo electrónico, en este caso nombredeusuario@dominio, puede leer ese correo cifrado en Outlook utilizando su tarjeta PIV, que tiene la clave privada correspondiente. Nadie más puede leer el correo electrónico porque no tiene la tarjeta PIV con la clave privada. Lo que leen en el correo electrónico descifrado es lo que había en el archivo de texto email_contents.txt. Todo funciona. Hasta aquí todo bien.
Lo que quiero hacer, pero en mi inexperiencia no he sido capaz de averiguar cómo hacerlo, es enviar un archivo binario, como una hoja de cálculo Excel, en un correo cifrado. Lo ideal sería que fuera como un archivo adjunto (cifrado) al correo cifrado que además tuviera contenido de texto explicando de qué se trata el archivo adjunto. Sé como tener un adjunto de este tipo en un correo “plain MIME” no encriptado pero necesito saber como hacerlo todo encriptado, si es posible. Todo desde la línea de comandos para que se pueda automatizar.
P7s a pdf
Tenemos un pequeño número de usuarios que firman digitalmente (pero no cifran) su correo electrónico. Cuando envían archivos adjuntos, suele funcionar bien. Sin embargo, cuando el destinatario utiliza Outlook Mobile, todos los archivos adjuntos desaparecen y sólo queda el archivo S/MIME p7m. ¿Se trata de un problema conocido y existe alguna solución aparte de no firmar el mensaje?
Lo que sospechamos hasta ahora es que el cliente remitente está empaquetando los otros archivos adjuntos dentro del p7m, ignorando el hecho de que 1) el mensaje está firmado pero no cifrado, y 2) algunos clientes podrían no ser capaces de extraerlos de nuevo.
El p7m suele ser un mensaje de correo electrónico cifrado (incluidos todos los adjuntos), pero es necesario conocer el Content-type para saberlo definitivamente. Si en el cliente de correo receptor sólo puedes ver un adjunto p7m, puede significar que el correo ha sido encriptado en su totalidad y el cliente receptor no ha sido capaz de desencriptar el mensaje S/MIME.
Las razones pueden variar, y es difícil decirlo sin más detalles. La causa más obvia sería que la clave privada del destinatario no está disponible o no está asociada a la dirección de correo configurada en el cliente receptor.
Firmante P7s
¿Ha recibido un correo electrónico con un archivo smime.p7s adjunto? ¿Tiene preguntas como qué significa, si es seguro y si debo abrirlo o no? Si ve este archivo adjunto smime.p7s en su correo electrónico, no tiene por qué preocuparse. Se utiliza para confirmar la identidad del remitente y permite intercambiar correos electrónicos cifrados.
Secure/Multipurpose Internet Mail Extensions (S/MIME) es uno de los estándares IETF utilizados para el cifrado de clave pública y la firma de datos MIME. Ofrece funciones de seguridad criptográfica como autenticación, integridad de mensajes y no repudio de origen, cifrado de datos y privacidad para aplicaciones de correo electrónico.
Sin embargo, antes de que alguien pueda hacer uso de S/MIME en una aplicación de correo electrónico, es necesario obtener un certificado de firma de correo electrónico y documentos de una CA reconocida públicamente, como Comodo. Y, una vez adquirido e instalado el archivo del certificado Email Signing en el ordenador del usuario, éste podrá enviar los correos electrónicos firmados digitalmente con una firma digital, que viene en el formato de archivo SMIME.p7s.