Converter P7S para XPS

Um fluxo de trabalho do Windows pode exigir uma cópia XPS de um email ou documento assinado para impressão em layout fixo, envio ou arquivamento. Um arquivo .p7s geralmente contém apenas a assinatura criptográfica, portanto a mensagem ou o documento original deve ser aberto e renderizado antes que um arquivo XPS possa ser criado.

O que é o formato P7S

.p7s geralmente identifica um contêiner de assinatura PKCS#7 ou CMS usado para assinatura de emails S/MIME, sistemas de assinatura de documentos e outros fluxos de trabalho de PKI. Outlook, Thunderbird, Apple Mail, servidores de email corporativos e software de assinatura eletrônica podem criar ou anexar dados P7S.

Um P7S desanexado, geralmente denominado smime.p7s, contém a assinatura e as informações do certificado, mas não o corpo do email ou o documento assinado. Ele deve ser processado com o conteúdo original. Um arquivo CMS opaco pode conter o conteúdo assinado, mas ainda é um contêiner de assinatura, não um arquivo de layout de página. Renomear .p7s para .xps não o converte.

O que é o formato XPS

XPS (XML Paper Specification) é um pacote de documentos de layout fixo baseado em XML. Ele registra a geometria da página, o posicionamento do texto, os recursos incorporados, os gráficos vetoriais e a formatação de impressão para que o documento possa ser renderizado de forma consistente.

O XPS é adequado quando um sistema Windows o solicita especificamente ou quando é necessária uma paginação fixa. Ele é menos compatível do que o PDF, e a criação de XPS normalmente não preserva a assinatura P7S nem suas evidências de certificado verificáveis; ela cria um novo documento renderizado.

Como criar um arquivo XPS

Email assinado no Outlook ou em outro cliente de email

1. Mantenha a mensagem original completa, como .eml ou .msg, com o anexo smime.p7s. Não abra o anexo P7S como se ele fosse a mensagem.
2. Abra a mensagem em um cliente de email compatível com S/MIME e verifique o status da assinatura. Resolva qualquer certificado desconhecido, expirado ou revogado antes de confiar na mensagem.
3. Selecione File → Print e escolha Microsoft XPS Document Writer.
4. Defina as páginas, o tamanho do papel, a orientação e a escala necessários e selecione Print.
5. Escolha um destino e salve o resultado com a extensão .xps.

Os anexos não são incluídos automaticamente na mensagem impressa. Abra e imprima cada anexo necessário separadamente.

Documentos assinados e arquivos CMS

Primeiro, verifique ou extraia o conteúdo assinado; em seguida, abra esse conteúdo no aplicativo nativo e imprima-o usando a impressora XPS. Para um arquivo CMS codificado em DER que contenha conteúdo incorporado, o OpenSSL pode extrair o conteúdo com:

openssl cms -verify -inform DER -in signed.p7s -noverify -out original.bin

Para uma assinatura desanexada, forneça o conteúdo original:

openssl cms -verify -inform DER -in signature.p7s -content original.bin -noverify -out verified.bin

-noverify verifica a operação de assinatura CMS ignorando a validação de confiança da cadeia de certificados; isso não comprova que o signatário é confiável. Em vez disso, use um arquivo de CA confiável ou um armazenamento de certificados adequado quando a validação de confiança for necessária. Use -inform PEM para entradas codificadas em PEM. Esses comandos se aplicam a arquivos compatíveis com CMS, não a todos os formatos de assinatura proprietários.

Se o resultado extraído for um PDF, uma imagem ou um arquivo do Office, abra-o em um aplicativo de desktop adequado e selecione File → Print → Microsoft XPS Document Writer. Se a impressora XPS não estiver disponível, habilite o recurso opcional relevante do Windows ou instale um driver de impressora XPS aprovado; a disponibilidade varia conforme a edição e a versão do Windows.

Conversão online

Não existe um serviço online geral capaz de reconstruir a mensagem ou o documento ausente a partir de um P7S desanexado. Para um arquivo PDF ou do Office extraído que não contenha informações confidenciais, um serviço como Zamzar ou Online-Convert pode ser considerado apenas se a lista de formatos atual oferecer suporte explícito ao formato de origem e à saída XPS. Não carregue emails assinados, certificados, contratos, dados pessoais ou registros regulamentados; use a verificação local e a impressora XPS do Windows.

Limitações de qualidade e compatibilidade

• Um P7S não tem tamanho de página, quebra de linha, fontes ou conteúdo visual garantidos, portanto normalmente não pode ser renderizado diretamente como XPS.
• A impressão pode alterar a paginação, omitir conteúdo interativo ou incompatível, achatar anotações e substituir fontes indisponíveis. Inspecione as quebras de página, as imagens, as tabelas e as informações de status do certificado impressas.
• O resultado XPS é uma renderização, não um substituto assinado criptograficamente. Mantenha a mensagem ou o documento original assinado, o arquivo P7S e as evidências de certificado relevantes quando a validação da assinatura ou a procedência legal forem importantes.
• O suporte à visualização e à impressão de XPS está concentrado no Windows. Use PDF quando o destinatário ou o arquivo não exigir especificamente XPS.