PKCS7 フラグ/定数

S/MIME 関数はビットフィールドを使用して指定したフラグを使用します。このビットフィールドには、以下の値を一つ以上含むことが可能です。

**PKCS7 定数**
定数	説明
`PKCS7_TEXT`	text/plain content type ヘッダを暗号化/署名されたメッセージに追加します。復号化または認証を行う際には、このヘッダは出力から取り除かれます。復号化または認証されたメッセージがMIME 型 text/plain でない場合、エラーとなります。
`PKCS7_BINARY`	通常は、入力されたメッセージは `CR` および `LF` を行端として使用した「正規化」された形式に変換されます。こらは、S/MIME の規格に基づくものです。このオプションが指定された場合、変換は行われません。この機能は、MIME 形式でないバイナリデータを処理する際に便利です。
`PKCS7_NOINTERN`	メッセージを認証する際に、通常、メッセージに含まれる証明書が証明書にサインする際に検索されます。このオプションでは、 openssl_pkcs7_verify() の `extracerts` パラメータで指定した証明書のみが使用されます。しかし、指定された証明書を信頼されていない CA として使用することも可能です。
`PKCS7_NOVERIFY`	サインつきメッセージをサインした証明書の署名について検証しません。
`PKCS7_NOCHAIN`	サインを行った側の証明書の認証の連鎖を行いません。この場合、サイン付きのメッセージにある証明書を未認証の CA として使用しません。
`PKCS7_NOCERTS`	メッセージにサインする際、通常はサインをする人の証明書が挿入されますが、このオプションを指定した場合はそうなりません。これによりサイン付きのメッセージのサイズは小さくなりますが、認証側が（例えば、openssl_pkcs7_verify() の `extracerts` を用いて渡すことにより）サインをした人の証明書のコピーをローカルに用意する必要があります。
`PKCS7_NOATTR`	通常、メッセージがサインされる時、サインした時間やサポートされる対象アルゴリズムを含む一連の属性が付加されます。このオプションを指定した場合、それらの属性は付加されません。
`PKCS7_DETACHED`	メッセージにサインをする際、MIME型 `"multipart/signed"` を指定してクリアテキストでサインを行います。これは、 openssl_pkcs7_sign() においてフラグを指定しなかった場合の `flags` パラメータのデフォルトです。このオプションをオフにした場合、メッセージは不透明なサインによりサインされます。これは、メールリレイによる変換に対してより耐性がありますが、S/MIME をサポートしないメールエージェントでは読むことはできません。
`PKCS7_NOSIGS`	メッセージにサインや認証を試みません。

関連キーワード: 　サイン, メッセージ, 定数, フラグ, 認証, 通常, 変換, 付加, 属性, サポート