PKIjs生成S/MIME无法用OpenSSL解密的问题排查

架构老林

2026-5-27

问题：PKIjs生成的S/MIME加密内容无法用OpenSSL解密

最近我在用PKIjs生成S/MIME加密内容后，尝试用OpenSSL解密时碰了壁。先是发现官方示例生成的邮件头存在换行问题，复制后得手动修正才能符合邮件规范。另外我注意到PKIjs和OpenSSL输出内容末尾的"A"有差异，怀疑是填充方式不同，但找了半天也没找到修改S/MIME填充的方法。试过用OpenSSL的-stream开关调整填充，效果却不符合预期。

测试用证书与私钥

测试文本

Test message.

PKIjs输出的加密内容

Content-Type: application/pkcs7-mime; name=smime.p7m; smime-type=enveloped-data
Content-Description: Enveloped Data
Content-Disposition: attachment; filename=smime.p7m
Content-Transfer-Encoding: base64
From: sender@example.com
To: recipient@example.com
Subject: Example S/MIME encrypted message
Date: Tue, 15 May 2018 17:00:32 +0000
Message-Id: <1526403632814-3b7a2ea4-7320c042-592c9bb6@example.com>
MIME-Version: 1.0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解密操作与错误信息

我修正了首行使其符合邮件规范后，执行以下OpenSSL命令尝试解密：

openssl smime -decrypt -inkey privkey.pem -in smime2.txt

结果解密失败，报错信息如下：

Error decrypting PKCS#7 structure
140101493268928:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:../crypto/evp/evp_enc.c:599:

内容的提问来源于stack exchange，提问作者D Koolhoven

PKIjs生成S/MIME无法用OpenSSL解密的问题排查

测试用证书与私钥 #

测试文本 #

PKIjs输出的加密内容 #

解密操作与错误信息 #

测试用证书与私钥

测试文本

PKIjs输出的加密内容

解密操作与错误信息