openssl验证签名错误，但命令行工具可以

Question

我正在研究ECDSA-WITH-SHA256的静脉签名。我的代码库来自openssl v1。0.1h，可以使用openssl命令行运行。但我的代码在执行以下代码时返回错误：

if (!(p7bio=PKCS7_dataInit(p7,tmpin)))
    goto err;

PKCS7_dataInit代码如下：

for (i=0; i<sk_X509_ALGOR_num(md_sk); i++)
    if (!PKCS7_bio_add_digest(&out, sk_X509_ALGOR_value(md_sk, i)))
        goto err;

PKCS7_bio_添加_摘要返回错误，因此验证失败。

我像下面的命令行工具一样构造完全相同的命令行参数：[openssl smime]-verify-inform DER-in signature-content message-noverify

是什么导致了这个问题

谢谢你的帮助

陈松

Answer 1

您忘记在应用程序启动时调用SSL_library_init（）？为了获得更多信息，您应该通过在“ERR”标签处调用ERR_get_error（）和ERR_error_string_n（）来读取详细的ssl错误。