P7M ファイル

.p7mファイルは、暗号化またはデジタル署名された電子メールメッセージやドキュメントをバイナリPKCS#7/CMSコンテナとして保存するために使用されます。このようなファイルには、コンテンツ、添付ファイル、暗号署名、および署名者の証明書チェーンがすべてまとめて保存されます。この形式は、汎用的な署名済みドキュメントのラッパーとしても一般的です。実際のファイル（PDFやXMLの請求書など）は、署名レイヤーを追加する.p7mシェルの内部にそのまま埋め込まれています。

コンテナは通常DERエンコードされたバイナリ（オフセット0のASN.1マジックバイト 0x30 0x82）ですが、同じ構造のBase64テキスト形式も存在し、それは MII... で始まります。元のドキュメントを分離して保持するデタッチド署名の.p7sとは異なり、.p7mは元のドキュメントと署名を1つの自己完結型ファイルにまとめます。

暗号化されたメッセージへのアクセス

.p7mファイルには、メッセージに含まれる情報を第三者による不正アクセスから保護するという主な目的があります。暗号化された.p7mを読み取るには、メッセージの封印に使用された公開鍵に対応する秘密鍵を所有している必要があります。受信者の秘密鍵はメッセージが変わっても同じであるため、対象の受信者は追加の設定なしで新しい各メッセージに簡単にアクセスできます。

• .p7mファイルは、医療、金融、またはビジネス業界で機密性の高い保護されたデータを送信するためによく使用されます。
• .p7mファイルは、署名および暗号化方法としてSecure/Multipurpose Internet Mail Extensions (S/MIME) 標準を使用します。基礎となる仕様はCMS (RFC 5652) です。
• EU（特にイタリア）では、.p7mは法的効力を持つCAdES (CMS Advanced Electronic Signatures) 適格電子署名の標準コンテナです。
• .p7mファイルで署名または暗号化されたメッセージは、通常 smime.p7m というファイル名で表示されます。

このような.emlメールメッセージは、ヘッダー内の情報のみを提供し、メールクライアントには空のコンテンツフィールドが表示されます。メッセージのテキストとファイルは、暗号化または署名された添付ファイル自体の内部に含まれています。専用ソフトウェアなしで内部ドキュメントを抽出したり署名を検証したりするには、openssl smime -verify または openssl smime -decrypt が一般的なコマンドラインオプションです。