Python标准库email包致S/MIME签名验证失败问题求助

问题出在Python的email库默认会在MIME边界后插入额外空行，而S/MIME对格式要求非常严格，这个多余空行破坏了签名完整性，导致openssl验证不通过。下面给你两种可行的修改方案：

方案一：生成后修正多余换行 #

直接在email库生成文档后，手动移除首个边界后的多余空行。假设你的代码是用as_string()生成最终文档，修改方式如下：

# 假设你已用email库构造好msg对象
final_doc = msg.as_string()
# 获取MIME边界字符串
boundary = msg.get_boundary()
first_boundary_mark = f'--{boundary}'
# 仅替换第一次出现的边界后双换行
final_doc = final_doc.replace(f'{first_boundary_mark}\n\n', f'{first_boundary_mark}\n', 1)

这个方法简单直接，精准针对你遇到的「首个边界后多余换行」问题修复，不会影响文档其他部分的格式。

方案二：手动构造MIME结构，从根源避免多余换行 #

如果不想依赖事后修正，可以直接手动拼接符合S/MIME规范的内容，绕过email库的自动换行逻辑：

import base64
from email.message import Message

# 假设你已通过cryptography生成签名后的二进制数据signed_data，以及原始文档内容raw_content
boundary = "----SIGNED-DOC-BOUNDARY-12345"  # 自定义唯一的边界字符串

msg = Message()
# 设置元数据
msg['Subject'] = "你的文档主题"
msg['From'] = "sender@example.com"
msg['To'] = "recipient@example.com"
# 设置正确的multipart/signed类型
msg['Content-Type'] = f'multipart/signed; protocol="application/pkcs7-signature"; micalg="sha256"; boundary="{boundary}"'

# 手动拼接各部分，严格控制换行
mime_parts = [
    f'--{boundary}',
    'Content-Type: text/plain; charset="utf-8"',
    '',  # 内容头与内容之间的必要空行
    raw_content,
    f'--{boundary}',
    'Content-Type: application/pkcs7-signature; name="smime.p7s"',
    'Content-Transfer-Encoding: base64',
    '',
    base64.b64encode(signed_data).decode('utf-8'),
    f'--{boundary}--'
]

# 设置内容，用\n连接确保格式合规
msg.set_content('\n'.join(mime_parts))
# 生成最终可验证的文档
final_doc = msg.as_string()

这种方式完全由你控制MIME结构的换行逻辑，从根源上避免email库的自动格式干扰，严格符合S/MIME的验证规范。

内容的提问来源于stack exchange，提问作者pek