S/MIME の署名をウェブブラウザで検証する

S/MIME のメッセージを対応のメーラーを使わずに検証する方法がないかと思っていろいろ調べてみたら、PKI.js を使って作られたブラウザで動くアプリを発見。

• S/MIME signature checking (Updated: 2022/12/28)

署名の検証に必要なのは署名されたメッセージのソースと、証明機関のバンドル^*1。検証の方法は簡単で、Select CA bundle file: の部分に証明機関のバンドルファイルを、Put S/MIME signed message here: の部分に署名されたメッセージのソース（.p7s の部分も含んだもの）を貼れば OK。検証に成功すれば、画像のように「S/MIME message successfully verified!」というメッセージが表示されるはずです。

このアプリのコアになっている PKI.js は pure JavaScript の PKI ライブラリです。

PKI.js

PKIjs is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.

• ^*1: 例えば Bundle of CA Root Certificates などから手に入ります。