使用DSA公钥验证X509证书签名
我需要用DSA公钥验证X509证书签名。我的证书文件x509.crt，我的DSA公钥在一个名为dsa_pub.key的文件中
我正试图为此使用openssl。我已经阅读了openssl验证文档，但在其中找不到任何有关DSA的参考。
当我运行以下命令时，我可以在证书中看到我的DSA公钥：
openssl x509 -in cert.crt -text -noout
但是，在使用文件DSA_pub.key中的DSA公钥验证cert.crt时，我遇到了麻烦
如果您有任何建议，我将不胜感激。
共有1个答案
要验证，请使用命令pkeyutl和verify命令。有关详细信息，请参阅此处的文档。
-
问题内容： 我有一个外部服务，在定义的事件发生后会给我回电，并用其私钥签署他的请求。 我已经存储了如下公钥： 因此，我的工作是通过验证签名来检查请求的内容是否未更改。 这是我的算法： 但是目前，我的算法已停止在此消息的“ PublicKey publicKey = keyFactory.generatePublic（publicKeySpec）”步骤处： 那么，如何以java api接受的方式加载
-
验证应用程序： 据我所知.pfx文件包含公钥和私钥信息，因此我不应该让任何人都可以使用它。据我所知，验证步骤只需要公钥。我如何使用rsa.verifydata或其他函数来验证签名而不暴露我的pfx文件？
-
问题内容： 这是我的代码： OpenSSL能够通过命令行解码X509证书，因此我知道它是有效的证书。但是Java似乎并不喜欢它。 无论有没有尾随的\ n，我都已经厌倦了。 有任何想法吗？ 问题答案： - 更新 正如评论中提到的那样，OP解决方案唯一的问题是OP 使用的是密钥，而不是证书。 这是 无需Base64转换 的代码 ， 因为它本身可以读取PEM文件（它会查找块本身以知道它正在读取PEM文件
-
我的理解是公钥加密，私钥解密...有谁能帮我弄明白吗？
-
通常情况下，访问远程服务器上的 Git 仓库要受到限制。你可能不希望任何人都能读取文件，或者至少不能改动文件吧。在这种情况下，进行有效的认证就是非常必要地。 你可能已经通过你所使用的浏览器了解了 “HTTPS” 协议，尽管它使用起来很简单，但是很多系统管理员还是会出于各种原因去选择使用更为普遍的 “SSH” 协议。在这种协议之下，当涉及到身份验证时，你就很可能需要 “SSH公钥”。 对于这种类型的
-
根据从Linux命令行创建DSA签名时的说明，我创建了一条DSA签名消息： directions实际上使用了foo.sha1而不是foo.txt，其中foo.sha1是由生成的，但签名哈希似乎有点多余，因为DSA本身应该进行哈希运算。 所以，不管怎样，我做到了。以下是我使用的私钥（我专门为测试目的生成它）： 下面是sigfile.bin的十六进制编码输出： 我现在正试图用BouncyCastle在