使用M2Crypto解密SMIME字符串时遇‘no content type’错误求助

我帮你分析下问题所在，你遇到的这个错误，核心原因是你把包含MIME邮件头的完整消息直接传给了M2Crypto，但它只认纯PKCS#7的二进制数据，不认带邮件头的文本内容。

问题拆解 #

你提供的S/MIME消息其实由两部分组成：

• 一堆MIME头字段（比如Content-Type、From、Subject这些行）
• 真正的加密内容：base64编码后的PKCS#7数据

当你把整个内容写入tmp.p7并尝试加载时，M2Crypto根本识别不出这是有效的PKCS#7格式，所以才会抛出"no content type"的错误。

修复方案 #

你需要先把PKCS#7的base64内容从邮件头里分离出来，解码成二进制，再交给M2Crypto处理。修改后的代码如下：

from M2Crypto import BIO, SMIME, X509
import base64

def decrypt(s):
    # 拆分邮件头和加密内容：MIME标准里用空行分隔头和正文
    header_part, pkcs7_base64 = s.split('\n\n', 1)
    # 清理base64内容里的多余换行和空格
    pkcs7_base64 = pkcs7_base64.strip().replace('\n', '').replace('\r', '')
    
    # 把base64字符串解码成二进制PKCS#7数据
    pkcs7_binary = base64.b64decode(pkcs7_base64)
    
    # 用内存BIO加载二进制数据，不用写临时文件更高效
    bio = BIO.MemoryBuffer(pkcs7_binary)
    p7, data = SMIME.smime_load_pkcs7_bio(bio)
    
    # 重要：必须加载你的私钥和证书才能解密！
    # 替换成你自己的密钥和证书路径
    private_key = X509.load_key('your_private_key.pem')
    cert = X509.load_cert('your_certificate.pem')
    
    mime = SMIME.SMIME()
    mime.set_key(private_key, cert)
    
    return mime.decrypt(p7)

几个关键提醒 #

• 一定要加载私钥和证书：上面代码里的密钥加载部分必须替换成你自己的密钥文件，不然解密肯定失败——毕竟解密需要收件人的私钥才能完成。
• 用内存BIO替代临时文件：直接在内存里处理二进制数据，比写文件再读回来更高效，也避免了文件权限或者路径的问题。
• 检查消息格式：确保你的S/MIME消息里，邮件头和加密内容之间确实有一个空行，这是MIME消息的标准分隔方式，拆分的时候才不会出错。

如果之后还是有问题，可以检查下你的私钥和证书是否匹配，或者PKCS#7的base64内容有没有被截断或修改。

内容的提问来源于stack exchange，提问作者Adam Štefunko