Arquivo P7S

Um arquivo .p7s é um anexo de e-mail protegido com uma assinatura digital. Ele não contém o corpo do e-mail em si - carrega apenas a assinatura criptográfica e o certificado X.509 do signatário, enquanto o corpo da mensagem permanece como uma parte separada e legível do e-mail.

A assinatura digital garante que o e-mail não foi modificado em trânsito e verifica se o remetente é quem afirma ser. Assim, exclui a possibilidade de a mensagem ser adulterada por terceiros caso seja capturada em trânsito.

Suporte a assinatura digital

As mensagens de e-mail são assinadas digitalmente usando a tecnologia PKCS #7 (Public-Key Cryptography Standard), agora padronizada pela IETF como CMS (Cryptographic Message Syntax, RFC 5652). O arquivo .p7s é armazenado em codificação binária DER ou, menos comumente, como texto PEM Base64 começando com -----BEGIN PKCS7-----. Seu tipo MIME é application/pkcs7-signature.

Para verificar tal mensagem, o usuário precisa usar um cliente de e-mail que suporte este padrão. A maioria dos aplicativos de e-mail - incluindo Microsoft Outlook, Apple Mail e Mozilla Thunderbird - reconhece assinaturas digitais automaticamente. Quando um cliente de e-mail não suporta S/MIME, o arquivo .p7s aparece como um anexo visível chamado smime.p7s, exibindo dados binários brutos ou Base64 em vez de texto legível. Para inspecionar seu conteúdo via linha de comando, use openssl pkcs7 -in smime.p7s -print_certs -noout.

Um formato intimamente relacionado é o .p7m, que envolve tanto a mensagem quanto a assinatura em um único pacote assinado ou criptografado.