Verificación de cli de correo electrónico firmado digitalmente

Soy Alice y he recibido un correo electrónico firmado de Bob.

Uso el cliente de correo electrónico web (por ejemplo, GMail) y veo que uno de los archivos adjuntos es smime.p7s.

Encontré la opción "mostrar mensaje original" y guardé contenido en message.orig.

Suponiendo que Bob firmó un correo electrónico, ¿cómo puedo verificarlo desde la línea de comandos?

(Supongamos que Bob usa una clave certificada firmada por algunas de las autoridades respetadas; no sé cuál, pero supongo que)

(Alice no quiere instalar el cliente de correo electrónico con la función adecuada, solo por un mensaje)

openssl smime -verify -in message.orig

Agregue una opción -CAfileu -CApathpara especificar una lista diferente de certificados confiables del valor predeterminado del sistema.

Puede obtener información del certificado que se utilizó para firmar el correo electrónico con:

openssl smime -noverify -in message.orig -pk7out |
  openssl pkcs7 -print_certs -text -noout

O del smime.p7s si ya lo has extraído:

openssl pkcs7 -in smime.p7s -text -inform DER -print_certs -noout