Konwertuj P7S na XPS

Workflow systemu Windows może wymagać kopii podpisanej wiadomości e-mail lub dokumentu w formacie XPS do drukowania w układzie stałym, przesłania lub archiwizacji. Plik .p7s zwykle zawiera tylko podpis kryptograficzny, dlatego przed utworzeniem pliku XPS należy otworzyć i wyrenderować oryginalną wiadomość lub dokument.

Czym jest format P7S

.p7s zwykle oznacza kontener podpisu PKCS#7 lub CMS używany do podpisywania wiadomości e-mail S/MIME, podpisywania dokumentów oraz innych workflow PKI. Outlook, Thunderbird, Apple Mail, firmowe serwery pocztowe i oprogramowanie do podpisu elektronicznego mogą tworzyć dane P7S lub dołączać je do wiadomości.

Odłączony P7S, często nazwany smime.p7s, zawiera podpis i informacje o certyfikacie, ale nie zawiera treści podpisanej wiadomości e-mail ani dokumentu. Musi zostać przetworzony wraz z oryginalną treścią. Nieprzezroczysty plik CMS może zawierać podpisaną treść, ale nadal jest kontenerem podpisu, a nie plikiem układu strony. Zmiana nazwy .p7s na .xps nie powoduje konwersji.

Czym jest format XPS

XPS (XML Paper Specification) to oparty na XML pakiet dokumentu o stałym układzie. Zapisuje geometrię strony, rozmieszczenie tekstu, osadzone zasoby, grafikę wektorową i formatowanie wydruku, aby dokument mógł być renderowany w spójny sposób.

Format XPS jest odpowiedni, gdy system Windows wyraźnie go wymaga lub gdy potrzebna jest stała paginacja. Jest mniej powszechnie obsługiwany niż PDF, a tworzenie XPS zwykle nie zachowuje podpisu P7S ani możliwych do zweryfikowania danych certyfikatu; tworzy nowy wyrenderowany dokument.

Jak utworzyć plik XPS

Podpisana wiadomość e-mail w Outlooku lub innym kliencie pocztowym

1. Zachowaj kompletną oryginalną wiadomość, na przykład .eml lub .msg, wraz z załącznikiem smime.p7s. Nie otwieraj załącznika P7S tak, jakby był wiadomością.
2. Otwórz wiadomość w kliencie pocztowym zgodnym z S/MIME i sprawdź stan jej podpisu. Przed poleganiem na wiadomości rozwiąż problem nieznanego, wygasłego lub unieważnionego certyfikatu.
3. Wybierz File → Print i wybierz Microsoft XPS Document Writer.
4. Ustaw wymagane strony, rozmiar papieru, orientację i skalowanie, a następnie wybierz Print.
5. Wybierz miejsce docelowe i zapisz plik z rozszerzeniem .xps.

Załączniki nie są automatycznie dołączane do drukowanej wiadomości. Otwórz i wydrukuj każdy wymagany załącznik osobno.

Podpisane dokumenty i pliki CMS

Najpierw zweryfikuj lub wyodrębnij podpisaną treść, a następnie otwórz ją w natywnej aplikacji i wydrukuj za pomocą drukarki XPS. W przypadku pliku CMS zakodowanego w DER, zawierającego osadzoną treść, OpenSSL może wyodrębnić treść za pomocą polecenia:

openssl cms -verify -inform DER -in signed.p7s -noverify -out original.bin

W przypadku odłączonego podpisu podaj oryginalną treść:

openssl cms -verify -inform DER -in signature.p7s -content original.bin -noverify -out verified.bin

-noverify sprawdza operację podpisu CMS, pomijając weryfikację zaufania łańcucha certyfikatów; nie potwierdza, że podpisujący jest zaufany. Gdy wymagana jest weryfikacja zaufania, zamiast tego użyj odpowiedniego zaufanego pliku CA lub magazynu certyfikatów. Użyj -inform PEM w przypadku danych wejściowych zakodowanych w PEM. Te polecenia dotyczą plików zgodnych z CMS, a nie każdego zastrzeżonego formatu podpisu.

Jeśli wyodrębnionym wynikiem jest plik PDF, obraz lub plik pakietu Office, otwórz go w odpowiedniej aplikacji desktopowej i wybierz File → Print → Microsoft XPS Document Writer. Jeśli brakuje drukarki XPS, włącz odpowiednią opcjonalną funkcję systemu Windows lub zainstaluj zatwierdzony sterownik drukarki XPS; dostępność zależy od edycji i wersji systemu Windows.

Konwersja online

Nie istnieje ogólna usługa online, która mogłaby odtworzyć brakującą wiadomość lub dokument na podstawie odłączonego pliku P7S. W przypadku niewrażliwego pliku PDF lub pliku pakietu Office można rozważyć usługę taką jak Zamzar lub Online-Convert, ale tylko jeśli jej aktualna lista formatów wyraźnie obsługuje dany format źródłowy i wynik XPS. Nie przesyłaj podpisanych wiadomości e-mail, certyfikatów, umów, danych osobowych ani dokumentacji podlegającej regulacjom; zamiast tego korzystaj z lokalnej weryfikacji i drukarki XPS systemu Windows.

Ograniczenia jakości i zgodności

• Plik P7S nie ma zagwarantowanego rozmiaru strony, zawijania wierszy, czcionek ani treści wizualnej, dlatego zwykle nie można go bezpośrednio renderować jako XPS.
• Drukowanie może zmienić paginację, pominąć interaktywną lub nieobsługiwaną treść, spłaszczyć adnotacje i zastąpić niedostępne czcionki. Sprawdź podziały stron, obrazy, tabele oraz drukowane informacje o stanie certyfikatu.
• Wynik XPS jest renderowaniem, a nie kryptograficznie podpisanym zamiennikiem. Zachowaj oryginalną podpisaną wiadomość lub dokument, plik P7S oraz odpowiednie dane dotyczące certyfikatu, gdy ważna jest walidacja podpisu lub prawne pochodzenie dokumentu.
• Obsługa wyświetlania i drukowania XPS jest skoncentrowana w systemie Windows. Użyj formatu PDF, gdy odbiorca lub archiwum nie wymaga konkretnie formatu XPS.