Verifica Cli di e-mail con firma digitale

Sono Alice e ho ricevuto un'e-mail firmata da Bob.

Uso un client di posta elettronica Web (ad es. GMail) e vedo che uno di questi è smime.p7s.

Ho trovato l'opzione "mostra messaggio originale" e ho salvato i contenuti in message.orig.

Supponendo che l'e-mail firmata Bob, come posso verificarla dalla riga di comando?

(Supponiamo che Bob usi una chiave certificata firmata da alcune delle rispettate autorità - non so quale, ma suppongo che)

(Alice non vuole installare un client di posta elettronica con funzionalità appropriate, solo per un solo messaggio)

openssl smime -verify -in message.orig

Aggiungere un'opzione -CAfileo -CApathper specificare un elenco diverso di certificati attendibili rispetto all'impostazione predefinita del sistema.

È possibile ottenere informazioni dal certificato utilizzato per firmare l'e-mail con:

openssl smime -noverify -in message.orig -pk7out |
  openssl pkcs7 -print_certs -text -noout

O da smime.p7s se l'hai già estratto:

openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -noout