[Mew-dist 16656] Re: PGP, S/MIMEがSolaris 7/8のxemacsでは暗号化/署名が出来ない。

[ryu at example.com]

> ここでもしopensslおよびPGPの問い合わせをMewが見落とすとopensslおよび
> PGPが問い合わせ状態で停止して、Mewも停止します。
パスフレイズを聞いてくるのでそういうことはないと思います。

> もし私の予想が正しければ、若干お手数をかけますが、以下の手順で署名・暗
> 号化ができるようになります。方針は秘密鍵のパスワードを除去してopenssl
> がパスワードの問い合わせを行わなくするというものです。これをやると他の
> ひとが稲田さん宛の暗号化メールを読めるようになったりする危険性が大きい
> ので気をつけてください。
やってみます。

> openssl pkcs12 -nocerts -in Webブラウザから書き出したデジタルID -out key.pem
> 秘密鍵を抽出する
> 
> openssl rsa -in key.pem -out keyout.pem
> 秘密鍵のパスフレーズを外す
> 
> openssl pkcs12 -nokeys -clcerts -in Webブラウザから書き出したデジタルID -out cert.pem
> 公開鍵を抽出する
> 
> cat keyout.pem cert.pem >>id2.pem
> 
> id2.pemを使って署名と暗号化のテストをしてみてもらえませんか？
PKCS#12などから秘密鍵を取り出したときに、-nodesを指定すると3DESで暗号化されません。
ご参考まで。