So öffnen Sie .P7S-Dateien unter Linux
Um .P7S-Dateien unter Linux zu öffnen, wenn die .p7s-Datei zu einer signierten E-Mail gehört, öffnen Sie die Nachricht in einem E-Mail-Client, der S/MIME-Signierung und -Verifizierung unterstützt.
Schritt-für-Schritt-Anleitung
- Wenn die .p7s-Datei zu einer signierten E-Mail gehört, öffnen Sie die Nachricht in einem E-Mail-Client, der S/MIME-Signierung und -Verifizierung unterstützt.
- Verwenden Sie das pkcs7-Befehlszeilentool von OpenSSL, um das PKCS #7-Signaturobjekt zu untersuchen und (wenn Sie über die Originaldaten verfügen) zu verifizieren.
Häufige Probleme
„Es lässt sich nicht öffnen“ oder sieht aus wie ein bedeutungsloser Anhang
Bei einer .p7s-Datei handelt es sich normalerweise um eine separate Signatur, nicht um die eigentliche Nachricht oder das eigentliche Dokument. Wenn Sie darauf doppelklicken, wird möglicherweise nichts Nützliches angezeigt, da es zur Überprüfung anhand der ursprünglich signierten Daten gedacht ist.
- Suchen Sie den ursprünglich signierten Inhalt (häufig den E-Mail-Text und/oder den Originalanhang), dem die .p7s-Datei entspricht.
- Öffnen Sie die E-Mail in einem S/MIME-fähigen E-Mail-Client, damit die Signatur automatisch mit der Nachricht verknüpft und der Verifizierungsstatus angezeigt werden kann.
- Wenn Sie nur über die .p7s-Datei verfügen, verwenden Sie OpenSSL, um die PKCS #7-Struktur zu überprüfen (ohne die Originaldaten ist die Überprüfung möglicherweise nicht möglich).
Die Signaturüberprüfung schlägt fehl oder wird als „nicht vertrauenswürdig“ angezeigt.
Die Überprüfung kann fehlschlagen, wenn der signierte Inhalt nicht genau mit dem signierten Inhalt übereinstimmt oder wenn die Zertifikatskette des Unterzeichners in Ihrer Umgebung fehlt oder nicht vertrauenswürdig ist.
- Bestätigen Sie, dass Sie die Signatur anhand des exakten Originalinhalts überprüfen (selbst geringfügige Änderungen können die Validierung beeinträchtigen).
- Überprüfen Sie, ob Ihre Software der Zertifikatskette des Unterzeichners vertraut (für S/MIME müssen das Zertifikat und die ausstellende Kette des Unterzeichners normalerweise verfügbar und vertrauenswürdig sein).
- Verwenden Sie OpenSSL-Tools, um die enthaltenen Zertifikate und Signaturdetails zu untersuchen und so Ketten- und Vertrauensprobleme zu diagnostizieren.
Verwechslung mit .p7m (verschlüsselt) vs. .p7s (Signatur)
PKCS #7 wird für mehrere Nachrichtentypen verwendet. In S/MIME ist .p7s speziell für nur signierte Signaturobjekte gedacht, während andere PKCS #7-Dateien verschlüsselte Daten oder kombinierte Strukturen darstellen können.
- Überprüfen Sie die Erweiterung und den Kontext: .p7s bezeichnet üblicherweise ein Signaturobjekt für nur S/MIME-signierte Teile.
- Wenn Sie verschlüsselte Inhalte erwartet haben, suchen Sie nach einem anderen S/MIME/PKCS #7-Objekt (z. B. einer Datei, die für umhüllte/verschlüsselte Daten verwendet wird) und nicht nach einer getrennten Signatur.
Sicherheitshinweis
Eine .p7s-Datei ist ein Signaturcontainer; Sie können normalerweise sicher als Daten behandelt werden, ihr Zweck besteht jedoch darin, Vertrauensentscheidungen zu beeinflussen (wer hat was unterzeichnet). Behandeln Sie eine Nachricht erst nach erfolgreicher Signaturüberprüfung und Zertifikatsvertrauensvalidierung als authentisch.