openssl命令行验证签名

Question

您好，我已生成密钥对并使用私钥生成签名。

openssl rsautl -sign -in helloworld.txt -inkey aa.pem -out sig

但是我无法使用我的公钥验证签名：

openssl rsautl -verify -in helloworld.txt -inkey aa.pub -sigfile sig

我知道 -sigfile 已被弃用。来自 openssl.org 的一些在线文档是错误的。

我应该使用什么命令来使用我的公钥验证签名？

Answer 1

我为您的问题找到了两种解决方案。

您可以这样使用 rsautl：（使用私钥：my.key 和公钥 my-pub.pem）

$ openssl rsautl -sign -inkey my.key -out in.txt.rsa -in in.txt
Enter pass phrase for my.key:
$ openssl rsautl -verify -inkey my-pub.pem -in in.txt.rsa -pubin
Bonjour

使用此方法，所有文档都包含在签名文件中，并由最终命令输出。

但就我而言，我的证书显示：签名算法：sha1WithRSAEncryption。 因此，我建议您分 4 步使用标准的文档签名方式：（此方法用于所有非对称电子签名，以免对签名文件和/或 CPU 使用率过高）

1. 创建要签名的文档摘要（发件人）
2. 用私钥签署摘要（发件人）
3. 创建文档摘要以验证（收件人）
4. 使用公钥验证签名（收件人）

OpenSSL 分两步完成：

$ openssl dgst -sha256 -sign my.key -out in.txt.sha256 in.txt 
Enter pass phrase for my.key:
$ openssl dgst -sha256 -verify my-pub.pem -signature in.txt.sha256 in.txt  
Verified OK

使用此方法，您向收件人发送了两个文档：原始文件纯文本，签名文件签名摘要。注意：签名文件不包括整个文件！只有摘要。

Answer 2

使用公钥验证

echo "plop" > "helloworld.txt"
openssl rsautl -sign -in hello.txt -inkey private.pem -out sig
openssl rsautl -verify -in sig -inkey public.pem -pubin
> plop

Answer 3

你的方法基本正确。您错过的是通过添加“-pubin”告诉 rsautl inut 密钥文件文件是公钥。 项目“-pubin”OpenSSL rsautl 文档不准确 " -pubin 输入文件是一个 RSA 公钥。 " 应该 " -pubin 输入密钥文件是 RSA 公钥。 " 由于输入文件应该是签名文件。

Answer 4

您可以查看rsautl 的文档

在您的示例中，这将给出：

openssl rsautl -verify -in sig -inkey aa.pem

我在下面复制了我的完整历史记录：

echo "plop" > "helloworld.txt"
openssl rsautl -sign -in helloworld.txt -inkey aa.pem -out sig
openssl rsautl -verify -in sig -inkey aa.pem
> plop