[Linuxtrent] Re: verifica firma con nuovi certificati di Infocamere

  • From: Guido Brugnara <gdo@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Fri, 06 Jun 2008 09:07:45 +0200

Oops, il file non è file.pdf.m7m ma file.pdf.p7m (il file.pdf.m7m è un MIME che contiene file.pdf.p7m e file.pdf.p7m.tsr).


Il file file.pdf.p7m però a sua volta non è in formato MIME (l'errore è lo stesso) e se cambio il nome in file.pdf mi viene aperto e visualizzato il documento !?! ma non trovo comunque le firme (usando il software Acrobar reader 7.1.0)

Ma se leggo il file don Dike di infocamere mi da esito positivo.

Se però verifico i file .p7m e .tsr separati mi da esito negativo!

bye
Gdo

Guido Brugnara ha scritto:
Dopo aver aggiornato un certificato di Infocamere i documenti con esso
firmati non si riesce più a leggerli come prima:

linux:~$ openssl smime -verify -noverify -inform der -in file.pdf.m7m
-out test.out -CAfile caitalia.pem
Error reading S/MIME message
4497:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong
tag:tasn_dec.c:1283:
4497:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1
error:tasn_dec.c:374:Type=PKCS7
linux:~$

Se verifico il file con "openssl asn1parse" ottengo l'errore:

linux:~$ openssl asn1parse -in file.pdf.m7m -inform DER
   0:d=0  hl=2 l= 105 prim: appl [ 13 ]
 107:d=0  hl=2 l=  45 cons: UTCTIME
Error in encoding
4524:error:0D07209B:asn1 encoding routines:ASN1_get_object:too
long:asn1_lib.c:142:
linux:~$

Qualche suggerimento?

bye
Guido





--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: