openSSL如何使用SHA256签署证书
但是，为了签署请求，openSSL提供了两个工具：ca和X509。然而，这些都不允许使用SHA256。根据官方文档，ca只支持md5、sha1和MDC2。x509仅支持md2、md5、sha1、MDC2。
谢谢你。
共有1个答案
我想文件可能是旧的，实际上。我相信它可以工作，尽管它可能使用-MD开关，也可能不使用。你试过了吗？
根据这个线程，刚才默认包含了sha2支持。所以没有理由不起作用。
实际上，此线程显示用户使用-MD SHA256和CA命令。
此外，这个线程似乎证实了可以在openssl.cnf文件中启用sha256开关，作为CA的default_md。
本线程显示了--help文档的一些问题。
祝你好运！
-
也就是说，我需要创建一个可以通过WCF JSON调用公钥的客户机，以便稍后用于签名验证，但我似乎无法使其工作。首先，这里是我用来生成证书的代码： 完成后，我使用以下代码对消息进行签名： 最后，我试图验证：
-
我正在为嵌入式Linux设备添加HTTPS支持。我尝试通过以下步骤生成自签名证书： 这是可行的，但我得到一些错误，例如，谷歌Chrome：
-
我是不是漏掉了什么？这是构建自签名证书的正确方法吗？
-
我正在进行rpc调用签名，为了使服务器接受我们的API调用，我们需要使用RSAPrivateKey对http mime头进行签名。服务器端代码用JAVA编写，并使用“SHA256withRSA/PSS”验证签名。 我的问题是我从JAVA和c openssl代码得到了不同的签名哈希。所以问题是，openssl是否有可能生成与JAVA相同的签名哈希？ JAVA代码： c代码：
-
我正在编写一些代码，试图对一些数据进行签名。在将openssl生成的私钥转换为Java密钥库之后，我将Java签名类与SHA256withRSA一起使用。我试图确认openssl中Java类返回的签名，但由于某些原因，我无法让openssl进行验证。我最终需要在iOS Swift 3中实现这个签名验证，但在找到库之前，我想尝试根据openssl标准检查Java签名。 例如，我从我们的登录服务器得到
-
我在开发安全系统时遇到了以下问题： 我们收到一些数据，我们必须通过签名进行验证。签名算法是ecdsa-with-SHA256，openssl_verify（）似乎没有这个选项。已经尝试过搜索像phpseclib这样的独立PHP库了——也不走运，ecdsa-with-SHA1似乎是他们提供的最佳选择。 对于这个问题，什么是合适的解决方案？也许我错过了一些实现这种功能的库？