如何使用C#/OpenSSL解密P7S文件并提取附件

P7M和P7S虽然都是基于PKCS#7/CMS标准的封装格式，但加密逻辑完全不同：

• P7M是加密+签名封装，内容是密文，必须用对应私钥执行解密操作才能拿到原始内容，这也是你之前用OpenSSL解密命令能正常处理P7M的原因
• P7S是仅签名、不加密的签名封装格式，不存在加密载荷，你用解密命令处理它必然报错，它的作用是验证原始内容完整性、确认签名人身份，原始内容要么直接封装在P7S文件内部，要么和P7S文件分离存储，全程不需要私钥解密就能提取。

不要用cms -decrypt相关的解密参数，统一用签名验证命令提取内容：

1. 针对最常见的、内容直接封装在P7S内部的场景（多数签名邮件导出的P7S都属于这类），执行以下命令即可提取原始文件：
   openssl cms -verify -in 你的文件.p7s -inform DER -noverify -out 提取结果.eml
   参数说明：

• -inform DER：绝大多数P7S是二进制DER编码，如果你的文件是文本PEM格式，替换为-inform PEM即可
• -noverify：如果不需要校验签名证书的合法性（比如没有对应根证书、仅需要提取内容）就加该参数；如果需要校验签名有效性，去掉该参数，追加-CAfile 你的根证书库路径即可

2. 针对分离签名场景（P7S文件本身不包含原始内容，需要和原始文件配对使用），执行以下命令：
   openssl cms -verify -in 你的文件.p7s -inform DER -content 配对的原始文件路径 -noverify -out 校验后输出文件

直接用.NET内置的System.Security.Cryptography.Pkcs库即可实现，不需要依赖第三方组件，支持.NET Framework 4.7+、.NET Core 2.0+、.NET 5+所有版本。

场景1：非分离式P7S（内容封装在文件内，占绝大多数场景） #

直接解码即可提取原始内容，不需要额外文件：

using System.Security.Cryptography.Pkcs;

// 读取P7S二进制内容
byte[] p7sData = File.ReadAllBytes(@"D:\files\test.p7s");
SignedCms signedCms = new SignedCms();
// 解码签名结构
signedCms.Decode(p7sData);

// 提取原始内容，直接写入文件即可（比如邮件类内容就是标准eml格式）
byte[] originalFileData = signedCms.ContentInfo.Content;
File.WriteAllBytes(@"D:\files\output.eml", originalFileData);

// 如需校验签名有效性，执行以下代码，参数false表示不校验证书链合法性，仅验证内容未被篡改
signedCms.CheckSignature(false);

场景2：分离式P7S（文件仅存签名，需要配对原始文件） #

需要提前读取原始文件内容传入签名结构，仅做签名校验，不需要提取内容：

using System.Security.Cryptography.Pkcs;

byte[] p7sData = File.ReadAllBytes(@"D:\files\test.p7s");
byte[] originalFileData = File.ReadAllBytes(@"D:\files\source.eml");
// 传入原始内容构造签名对象，第二个参数true表示这是分离签名
SignedCms signedCms = new SignedCms(new ContentInfo(originalFileData), detached: true);
signedCms.Decode(p7sData);
// 校验签名
signedCms.CheckSignature(false);

注意：如果使用低于4.7版本的.NET Framework，可能存在DER编码识别异常，建议升级到.NET 6及以上版本获得更稳定的兼容性。

内容的提问来源于stack exchange，提问作者C47_C0D3R