S/MIMEの電子署名の検証にてアドレス不一 - 秀丸メール情報交換会議室 - スレッド20303, 2004/10/21

S/MIMEの電子署名の検証にてアドレス不一

KOFI さん　04/10/21 16:18

いつも鶴亀メール利用させていただいてます。

S/MIMEの電子署名の検証にて、下記のようにダイアログが表示されます。
（***は該当する文字列が表示されていますが、伏せ字にしてあります。）

--->ここから
電子署名は正しく検証されました。

署名者： *************
署名者メールアドレス： *************
発行者： *************

× !!!!メールの送り主と証明書のメールアドレスが一致しません。
　メールの送り主: *************
○ 証明書は有効期限内です。
○ 証明書パス(certificate chain)に問題はありません。
<---ここまで

上記のようにメールアドレスが一致しませんというエラーがでてきてしまうのですが、
何かしら情報がありますか？

ちなみに、鶴亀メール同士、Winbiffなどでは問題ないようです。
OutlookExpressまたはOutlookで電子署名されたメールで、上記のような表示となっ
てしまうようです。

以上、よろしくお願いします。

RE:20303 S/MIMEの電子署名の検証にてアド

秀まるお2 さん　04/10/21 16:51

　「署名者メールアドレス」と出ている所のメールアドレスと、バッテン表示さ
れた後ろに出てくる「メールの送り主: XXXXX」のメールアドレスがたしかに一
致してないってことですよね？。

　もしかして、メールの中にSender:ヘッダが入っていて、そこに入っている
メールアドレスが証明書のメールアドレスと一致するってことですかね。メール
のヘッダを見てその辺調べて欲しいんですが、どうでしょ？

RE:20304 S/MIMEの電子署名の検証にてアド

KOFI さん　04/10/21 19:10

KOFIです。

>　「署名者メールアドレス」と出ている所のメールアドレスと、バッテン表示さ
>れた後ろに出てくる「メールの送り主: XXXXX」のメールアドレスがたしかに一
>致してないってことですよね？。

　再確認したところ、OutlookExpressでは下記のようなメールアドレスになっていま
す。

"Name" <??????@??????.???> または <??????@??????.???>

これのS/MIME検証結果を見てみるとメールアドレスの最初の"や<が消えていました。

---->ここから
× !!!!メールの送り主と証明書のメールアドレスが一致しません。
　メールの送り主: Name" <??????@??????.???>
<----ここまで

---->ここから
× !!!!メールの送り主と証明書のメールアドレスが一致しません。
　メールの送り主: ??????@??????.???>
<----ここまで

これは関係あるのでしょうか？

>　もしかして、メールの中にSender:ヘッダが入っていて、そこに入っている
>メールアドレスが証明書のメールアドレスと一致するってことですかね。メール
>のヘッダを見てその辺調べて欲しいんですが、どうでしょ？

Sender：ヘッダは、証明書のメールアドレスとは一致しないかと…。
一致してしまうとメーリングリスト等Sender：を生成し直している場合、すべて検証
失敗してしまいます。

以上、よろしくお願いします。

RE:20305 S/MIMEの電子署名の検証にてアド

秀まるお2 さん　04/10/21 21:49

　すみません。ソースコードを見直したら、From:ヘッダの先頭の１文字をスキ
ップして処理してまして、例えば先頭がダブルクォーテーション記号だったり
「<」だったりするとダメでした。これはまずいです。

　ということで直さないといけないです。しかし、今ちょっと迷惑メールフィル
ター関係の処理が中途半端に入っていて、アップロード出来ないです。

　とりあえず次のβ版が出るまで、「×」が出るのを気にしないで使って欲しい
です。

　他のユーザー様からも同じような話が届いたら、やはり正式版でなんとかアッ
プロードします。（たった１箇所の修正だけだし）

RE:20308 S/MIMEの電子署名の検証にてアド

KOFI さん　04/10/21 22:14

KOFIです。

>　とりあえず次のβ版が出るまで、「×」が出るのを気にしないで使って欲しい
>です。

　了解です。
　適当なとこでリリースして頂ければうれしいです。あんまり無理はしないで下さい。
　
　以上、よろしくお願いします。