[mew-dist 27568] Re: gpgsm

2007年 2月 10日 (土) 14:18:13 JST

 山本　和彦　様

　わきもと、と申します。２日（金）に gnupg2-2.0.2 がリリースされました
ので、早速インストールしてみました。

　昨年来、山本様にご尽力いただいておりますドコモ(guide at example.com)か
らのメールの件ですが、

(1) gpgsm-2.0.1 では
X-Mew: <body> S/MIME sign Unsupported certificate
と表示されておりましたが、

(2) gpgsm-2.0.2 では
X-Mew: <body> S/MIME sign No value
と表示されるようになりました。

　そこで、証明書の連鎖を調べてみますと

/CN=GTE CyberTrust Global Root/OU=GTE CyberTrust Solutions, Inc./O=GTE Corporation/C=US (ルート CA)
---->
/CN=BTJ Public CA 2/O=Betrusted Japan Co.,Ltd./C=JP
---->
/CN=NTT DoCoMo Inc. - My DoCoMo info/OU=Platform Department/O=NTT DoCoMo Inc./L=Chiyoda-ku/ST=TOKYO/C=JP

となっており、ルート CA の証明書のバージョンは、1 のようですので、
trustlist.txt に

97:81:79:50:D8:1C:96:70:CC:34:D8:09:CF:79:44:31:36:7E:F4:74 S relax

と記述しました。すると今度は、

X-Mew: <body> S/MIME NEED TO HACK

と表示されるようになりました。

　S/MIME の証明書の取り扱いには苦労します。何がアドバイスといただけま
したら幸甚です。

From: Kazu Yamamoto (山本和彦) <kazu at example.com>
Subject: [mew-dist 27546] Re: gpgsm
Date: Thu, 04 Jan 2007 14:27:16 +0900 (JST)

>山本です。
>
>> >> と表示されるのですが，NTTドコモ(guide at example.com)からのメールで，
>> >> 
>> >> X-Mew: <body> S/MIME sign Unsupported certificate
>> >> 
>> >> と表示されます。
>> >
>> >プライバシ上、問題がないメールを僕まで送って頂けませんか？
>> 
>> これはいかがでしょうか？
>
>gnupg-devel で、対処してもらうようにお願いしました。
>
>--かず
>
>Subject: request for certificate extension
>From: Kazu Yamamoto (山本和彦) <kazu at example.com>
>To: gnupg-devel at example.com
>Date: Thu, 04 Jan 2007 14:25:35 +0900 (JST)
>
>Hello,
>
>DoCoMo, the biggest cellular phone company in Japan, send messages
>signed with S/MIME to users. If we verify a signature of a message
>from DoCoMo, the verification process fails and the following warning
>message is displayed.
>
>----
>gpgsm: Signature made 2006-12-22 13:47:37 using certificate ID 64C04082
>gpgsm: critical certificate extension 2.5.29.17 is not supported
>gpgsm: invalid certification chain: Unsupported certificate
>----
>
>I don't know this well, but I found the following in RFC3280:
>
>----
>341 06    3:           OBJECT IDENTIFIER subjectAltName (2 5 29 17)
>----
>
>If possible, I would request to support this extension.
>
>--Kazu

-- 
わきもと しんや
mailto:wakimoto at example.com