Aller au contenu principal
Connexion
Deutsch English (United States) Español Italiano

Comment vérifier indépendamment l'horodatage certifié des e-mails archivés avec RFC3161

Bienvenue dans notre base de connaissances complète, où nous vous proposons un guide détaillé pour vérifier indépendamment l'horodatage certifié des e-mails archivés à l'aide de RFC3161.

Prérequis

    • sha256sum et openssl installés
    • Pour obtenir le certificat CA de l'Archiver, suivez ces étapes simples :
      1. Accédez à votre compte Archiver et naviguez vers le menu : Archiver > Compliance > Certified Timestamp.
      2. Recherchez l'option intitulée "Download CA certificate" et cliquez dessus.
      3. Une fois le bouton cliqué, vous recevrez instantanément votre certificat CA de l'Archiver sous la forme d'un fichier nommé "cert.pem".
    • Téléchargez le fichier d'archive (format zip) contenant l'e-mail à vérifier depuis la page des volumes : Archiver > Storage > Volume.

Étapes de validation

    1. Après extraction du contenu du fichier d'archive (Remarque : si le tenant est chiffré, vous devez utiliser la « clé de chiffrement du tenant » comme paramètre d'extraction), vous obtiendrez les fichiers suivants :
      1. signature (fichier de signature Openssl)
      2. signature.json (liste de hachage de chaque EML signé)
      3. liste des fichiers EML signés
    2. Calculez le HASH sha256 du fichier "signature.json", pour obtenir le hash sha256 du fichier de signature. ex : sha256sum signature.json
    3. Vérifiez la signature avec la commande : openssl ts -verify -digest SIGNATURE_JSON_HASH_RESULT -sha256 -in SIGNATURE_FILE -CAfile cert.pem ex :openssl ts -verify -digest '02e40e87e86c71f22e68cd4213a3f7a4a1ee04de00dcffc94cac549f5ddd714d' -sha256 -in signature -CAfile cert.pem
    4. SI la réponse indique "Verification: OK" cela signifie que la validation de la signature JSON a été effectuée avec succès et vous pouvez poursuivre la procédure de validation.
    5. Calculez le hash sha256 du fichier EML, pour obtenir le hash sha256 de l'EML. ex : sha256sum 9.eml
    6. Récupérez le hash JSON de l'EML depuis le fichier signature.json, où "filename" représente le nom du fichier EML et "hash" est son hash EML associé … { "filename": "9.eml", "hash": "e38d0fbcdb9ad059ee85f37ee5342ebc2db35cb3cf63a746e98043b6ed4374d0" } …
    7. Comparez le HASH du signature.json (étape 6) avec le HASH EML calculé (étape 5). Si les deux hashs sont identiques, cela indique une validation RÉUSSIE de votre fichier EML.

Articles associés