主页 / computer / 问题 / 1892319
Accepted
Danilo Piazzalunga
Asked: 2025-04-15 23:50:47 +0800 CST

如何从 .p7m CAdES 文件中提取内容？

  • 772

我有一个.p7m文件（由 UNIXfile命令标识为DER Encoded PKCS#7 Signed Data），我想提取解开其内容。

我没有签名（公共）密钥，因为我不需要验证它的签名：我只需要解开它。

我该如何实现这一点，最好使用像 OpenSSL 这样的命令行工具？

openssl

1 个回答

  1. Best Answer

    OpenSSL S/MIME 命令可以提取.p7m CAdES 文件的内容。

    如果您的签名文件名为MyDocument.pdf.p7m，要将其内容提取为MyDocument.pdf，请运行：

    openssl smime -verify -noverify -binary -in MyDocument.pdf.p7m -inform DER -out MyDocument.pdf

    由于以下原因，每个给定选项都是必要的：

    • -verify提取签名的数据；
    • -noverify指示-verify仅提取内容，跳过签名验证；没有它，命令将失败并打印：验证失败；
    • -binary如果包含的文档不是纯文本文件，则需要，否则输出可能会损坏；
    • -inform DER告诉工具输入文件的格式；否则，命令将失败：读取 S/MIME 消息时出错；

    最后：

    • -in并-out分别指定输入.p7m文件（必须存在）和输出内容文件（将被创建）。

    更新

    更合适的命令是专为 CAdES 设计的OpenSSL CMS。

    它支持相同的选项：

    openssl cms -verify -noverify -binary -in MyDocument.pdf.p7m -inform DER -out MyDocument.pdf
    • 2

相关问题