So öffnen Sie .P7S-Dateien unter Mac
Um .P7S-Dateien unter Mac zu öffnen, wenn die .p7s-Datei an eine S/MIME-E-Mail angehängt ist, öffnen Sie die E-Mail in Ihrem E-Mail-Client und suchen Sie nach einem Signaturindikator. Die Bestätigung wird normalerweise als Teil der Nachricht angezeigt.
Schritt-für-Schritt-Anleitung
- Wenn die .p7s-Datei an eine S/MIME-E-Mail angehängt ist, öffnen Sie die E-Mail in Ihrem E-Mail-Client und suchen Sie nach einem Signaturindikator. Die Bestätigung wird normalerweise als Teil der Nachricht angezeigt.
- Verwenden Sie zur technischen Überprüfung OpenSSL in der Befehlszeile und befolgen Sie die Dokumentation zum pkcs7-Tool, um die PKCS #7-Struktur zu untersuchen.
Häufige Probleme
„Es lässt sich nicht öffnen“ oder sieht aus wie ein bedeutungsloser Anhang
Bei einer .p7s-Datei handelt es sich normalerweise um eine separate Signatur, nicht um die eigentliche Nachricht oder das eigentliche Dokument. Wenn Sie darauf doppelklicken, wird möglicherweise nichts Nützliches angezeigt, da es zur Überprüfung anhand der ursprünglich signierten Daten gedacht ist.
- Suchen Sie den ursprünglich signierten Inhalt (häufig den E-Mail-Text und/oder den Originalanhang), dem die .p7s-Datei entspricht.
- Öffnen Sie die E-Mail in einem S/MIME-fähigen E-Mail-Client, damit die Signatur automatisch mit der Nachricht verknüpft und der Verifizierungsstatus angezeigt werden kann.
- Wenn Sie nur über die .p7s-Datei verfügen, verwenden Sie OpenSSL, um die PKCS #7-Struktur zu überprüfen (ohne die Originaldaten ist die Überprüfung möglicherweise nicht möglich).
Die Signaturüberprüfung schlägt fehl oder wird als „nicht vertrauenswürdig“ angezeigt.
Die Überprüfung kann fehlschlagen, wenn der signierte Inhalt nicht genau mit dem signierten Inhalt übereinstimmt oder wenn die Zertifikatskette des Unterzeichners in Ihrer Umgebung fehlt oder nicht vertrauenswürdig ist.
- Bestätigen Sie, dass Sie die Signatur anhand des exakten Originalinhalts überprüfen (selbst geringfügige Änderungen können die Validierung beeinträchtigen).
- Überprüfen Sie, ob Ihre Software der Zertifikatskette des Unterzeichners vertraut (für S/MIME müssen das Zertifikat und die ausstellende Kette des Unterzeichners normalerweise verfügbar und vertrauenswürdig sein).
- Verwenden Sie OpenSSL-Tools, um die enthaltenen Zertifikate und Signaturdetails zu untersuchen und so Ketten- und Vertrauensprobleme zu diagnostizieren.
Verwechslung mit .p7m (verschlüsselt) vs. .p7s (Signatur)
PKCS #7 wird für mehrere Nachrichtentypen verwendet. In S/MIME ist .p7s speziell für nur signierte Signaturobjekte gedacht, während andere PKCS #7-Dateien verschlüsselte Daten oder kombinierte Strukturen darstellen können.
- Überprüfen Sie die Erweiterung und den Kontext: .p7s bezeichnet üblicherweise ein Signaturobjekt für nur S/MIME-signierte Teile.
- Wenn Sie verschlüsselte Inhalte erwartet haben, suchen Sie nach einem anderen S/MIME/PKCS #7-Objekt (z. B. einer Datei, die für umhüllte/verschlüsselte Daten verwendet wird) und nicht nach einer getrennten Signatur.
Sicherheitshinweis
Eine .p7s-Datei ist ein Signaturcontainer; Sie können normalerweise sicher als Daten behandelt werden, ihr Zweck besteht jedoch darin, Vertrauensentscheidungen zu beeinflussen (wer hat was unterzeichnet). Behandeln Sie eine Nachricht erst nach erfolgreicher Signaturüberprüfung und Zertifikatsvertrauensvalidierung als authentisch.