使用 OpenSSL 将文件/二进制文件签名到特定机器

Question

正如问题标题中提到的，我有一个我想要的二进制文件 为特定机器（主机 PC）签名。是否可以使用 OpenSSL 命令中的任何选项来执行此操作。 我检查了一些，但这似乎不符合我的目的。 我想将该应用程序二进制文件绑定为仅在一台使用 OpenSSL 签名和验证概念的 PC 上运行。

我可以使用 to Serial_Number 或 -subj 选项

请澄清

Answer 1

以下是其中一种方法：

1. 将两个 ID 相加并计算结果的哈希值（例如 SHA256）
2. 使用 OpenSSL（或其他）对哈希值进行签名并将签名存储在文件中
3. 将第 2 步中的公钥嵌入二进制文件中
4. 加载二进制文件时，要求系统上存在签名文件并加载它，然后检索驱动器 ID 和 MAC ID 并重新计算哈希，然后使用嵌入的公钥验证加载的签名。