[FSUG PD] openssl e file firmati p7m

[Antonio Dalvit]

Infatti, è per quello che ho usato i certificati della chiavetta usb della
camera di commercio. Dato che sotto usano cmq le librerie openssl e i
certificati sono quelli, *teoricamente* se li converto in PEM dovrebbero
andare....

Adesso prendo un file di testo, lo faccio a pezzi bit per bit e vedo di
capire cosa non va


Il giorno 04 dicembre 2013 13:00, Marco Pantaleoni <
marco.pantaleoni a gmail.com> ha scritto:

> 2013/12/4 Antonio Dalvit <antonio.dalvit a gmail.com>
>
>> Gaudete! Installato cygwin, pc un pò lento, ma tanto da questa storia dei
>> file p7 non ne vengo fuori: allora, se io voglio verificare che le firme
>> siano regolari e ne ho 2000 di file da verificare, l'ottimo sarebbe creare
>> uno script che:
>> - verifichi che il certificato sia attendibile
>> - non sia scaduto
>> - non sia stato revocato
>>
>> al che io ho pensato di usare il comando:
>>
>> "openssl smime -in doc.pdf.p7m -verify -inform DER -CApath "pippo\" -out
>> doc.pdf"
>>
>> dove in pippo\ ho caricato tutti i certificati fornitimi con la smartcard
>> della camera di commercio, trasformati da CER in PEM.
>>
>> Lancio il comando e l'errore che mi da è:
>>
>> Verify error:unable to get local issuer certificate
>>
>> Qundi sto sbagliando qualcosa (ovviamente)
>>
>
> Sembrerebbe che manchi dei certificati delle chiavi delle CA che hanno
> fornito i certificati (quelli in pippo) (ci sono dei certificati non
> "trusted" senza certificati):
>
> http://www.openssl.org/docs/apps/verify.html
>
> M
>
> --
> Marco Pantaleoni
>
> _______________________________________________
> fsug-pd mailing list
> fsug-pd a lists.fsugpadova.org
> http://lists.fsugpadova.org/listinfo/fsug-pd
>
>


-- 
Antonio Dalvit

Prince2 Certified - Project Manager PMP - #1385543

mobile: +39 3286483250
email: antonio a antoniodalvit.com
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.fsugpadova.org/pipermail/fsug-pd/attachments/20131204/258f1afd/attachment.htm>