OpenSSL X509 使用 CA 验证签名答案

【问题标题】：OpenSSL X509 Verify Signature with CAOpenSSL X509 使用 CA 验证签名
【发布时间】：2015-04-18 11:09:39
【问题描述】：

我有一个根证书，它是根据之前提供的密钥对（私有和公共）创建的。该证书在文件 rootca.crt 中称为根 CA。

我现在的任务是使用根 CA 验证给定的签名。

我很确定这需要通过 X509 完成，但我不熟悉该命令？我需要验证的签名是在 Base64 中提供的，我已经对其进行了解码并转换为二进制，所以我相信我缺少的最后一步是 OpenSSL X509 验证命令，但这似乎不存在？

任何建议都将不胜感激，干杯。

【问题讨论】：

【解决方案1】：

使用openssl verify 命令。

openssl verify -CAfile rootca.crt certificate

另请参阅 verify(1) 手册页。

【讨论】：