使用 openssl 对文件进行数字签名

Question

有没有办法使用openssl对x509证书或任何文档进行数字签名？

Answer 1

在openssl中对文档进行数字签名是可行的

对于这一个第一个，你的证书应该是可信的，它看起来像这样

-----BEGIN TRUSTED CERTIFICATE-----
MIIDbjCCAlYCCQCOyunl25ProDANBgkqhkiG9w0BAQUFADB5MQswCQYDVQQGEwJJ
...
-----END TRUSTED CERTIFICATE-----

然后使用以下命令

smime -sign -signer certificate.pem -inkey private.key -in test.txt \
    -out test1.txt -from ashish -to singhal

Answer 2

是的，OpenSSL的dgst和rsautl组件可以用于计算给定RSA密钥对的签名。

openssl dgst -sha256 data.txt > hash
openssl rsautl -sign -inkey privatekey.pem -keyform PEM -in hash >signature

openssl rsautl -verify -inkey publickey.pem -pubin -keyform PEM -in signature

更新：从下面捕捉雷托的评论，因为这是一个重要的细微差别。假设您要费劲验证，您想知道签名是在其所附的明文上生成的：

这对某些人来说可能听起来很明显，但是：请注意，rsautl验证只是解密文件签名。此调用的输出保证由私钥的所有者生成，但除此之外，不会检查任何其他内容。因此，要真正验证data.txt的一致性，您必须重新生成摘要，然后将其与openssl rsautl-验证的输出进行比较。

openssl dgst -sha256 -verify publickey.pem -signature signature data.txt

对于此操作，openssl需要公钥、签名和消息。

Answer 3

要生成私钥

openssl genrsa -out privatekey.pem 2048

要签署

openssl dgst -sha256 -sign privatekey.pem -out data.txt.signature data.txt

生成公钥

dgst -verify 需要公钥

openssl rsa -in privatekey.pem -outform PEM -pubout -out publickey.pem

验证

openssl dgst -sha256 -verify publickey.pem -signature data.txt.signature data.txt

• 如果成功：打印“已验证确定”，返回代码 0
• 如果失败：打印“验证失败”，返回代码1