对文件进行签名并使用OpenSSL进行验证

Question

我在理解OpenSSL的签名和验证过程时遇到了一些困难。

我有一个小型证书层次结构：根证书=>子证书=>结束实体证书。我想拥有来自最终实体CA的代码签名证书,因此创建了一个密钥对并请求CSR：

openssl genrsa -out key.pem
...
openssl genrsa -pubout -in key.pem -out key.pub.pem
...
openssl req -new -sha256 -key key.pem -out id.csr
...

openssl dgst -sha256 -sign key.pem -out program.sign program

openssl dgst -sha256 -verify program -signature program.sign cert.pem
undable to load key file

非常感谢。

Answer 1

使用openssl dgst验证文件签名时大多被欺骗

你的描述有点混乱；我将“结束实体CA”解释为颁发EE证书的CA,因为EE不是CA,CA也不是EE,您所说的“结束实体证书”实际上并不是结束实体的证书。具体地说，我解释您的cert.pem是由其证书在end.pem中的CA颁发的证书，使用相应的私钥，因此root.pem end.pem cert.pem实际上形成了一个证书路径，也就是链。

OpenSSL dgst-verify甚至不接受证书，更不用说验证证书了。它只使用publickey，并使用该publickey，来验证数据上的签名--或者可选地使用privatekey，并派生publickey，并使用该privatekey，但通常验证签名的一方没有也不应该拥有privatekey。如果要使用命令行针对证书链验证签名,则需要按两个顺序执行以下操作：

>

使用OpenSSL Verify验证证书链；您可以使用-untrusted（作为单个文件提供中间证书，在您的示例中为catsub.pem end.pem)，或者使用信任存储库中的中间证书（以及根证书），该信任存储库可以是您创建并指定的，或者原则上可以是默认的（但这通常是系统范围的，并且更改它是不明智的）。请参见使用openssl验证证书链和openssl使用链式CA和链式证书验证（公开：我的）。

使用openssl x509-pubkey-in cert.pem-out pubkeyfile从叶证书中获取公钥，并使用它验证数据上的签名，对于这些签名，您必须在选项之后指定数据文件，否则将其作为标准输入，参见下文。

（如果没有这个虚拟文本，我无法正确获取这些格式）

openssl dgst -sha256 -verify pubkeyfile -signature program.sign program
openssl dgst -sha256 -verify pubkeyfile -signature program.sign <program