LINUX使用OpenSSL进行签名

　　其实使用gpg也能完成任务。因为看到某个网页有介绍这种方法，于是就记录下。

原理图

创建私钥

# 创建私钥
openssl genrsa -out key.pri -f4 2048# 查看私钥
openssl rsa -inform PEM -in key.pri -text

导出公钥

# 导出公钥
openssl rsa -inform PEM -outform PEM -in key.pri -out key.pub -pubout# 查看公钥
cat key.pub

方法1：私钥签名、公钥校验

测试发现方法1与方法2的sig文件不同。所以要分开。

# 签名
openssl dgst -sha256 -out file.sig -sign key.pri -keyform PEM file.txt# 查看签名
od -v -An -t x1 file.sig# 公钥校验
openssl dgst -sha256 -keyform PEM -verify key.pub -signature file.sig file.txt

方法2：私钥签名、公钥校验

# 私钥签名
openssl dgst -sha256 -binary -out file.sha256 file.txt
openssl rsautl -out file.sig -sign -inkey key.pri -in file.sha256# 查看签名
od -v -An -t x1 file.sig# 计算信息摘要
openssl rsautl -out file.rec -inkey key.pub -in file.sig -pubin -verify# 查看信息摘要
od -v -An -t x1 file.rec# 计算原文件f的信息摘要。
openssl dgst -sha256 -binary -out file.sha256 file.txt# 查看
od -v -An -t x1 file.sha256

LINUX使用OpenSSL进行签名相关推荐

openssl生成证书linux,linux中openssl生成证书和自签证书linux操作系统 -电脑资料
下面来给大家介绍关于linux中openssl生成证书和自签证书的例子,整个过程都讲述的非常详细有兴趣的朋友可进入参考, 1.首先要生成服务器端的私钥(key文件):代码如下复制代码 openssl ...
Linux 使用openssl ca方式签发证书
前言 Linux 使用openssl x509方式签发证书(推荐用这种方式):https://blog.csdn.net/QianLiStudent/article/details/109818208 ...
Linux下OpenSSL的安装与使用
Linux下OpenSSL的安装与使用 OpenSSL简介 OpenSSL是一个SSL协议的开源实现,采用C语言作为开发语言,具备了跨平台的能力,支持Unix/Linux.Windows.Mac OS ...
Linux 安装OpenSSL及解决遇到的问题
OpenSSL 下载openssl安装包解压配置相应检查编译安装测试创建软链接 N次测试下载openssl安装包 wget https://www.openssl.org/source/o ...
Linux 使用openssl创建自签名SSL证书
1,创建一个目录ssl,进入目录 2,执行openssl genrsa -des3 -out ca.key 2048 要求输入密码,要记住该密码后面需要用,在使用证书的地方也需要用 3,执行opens ...
Linux之OpenSSL
加密和解密技术本章内容: 安全机制对称加密不对称加密散列算法 PKI和CA 相关知识: ★传输层协议: ☉TCP(面向连接),UDP(面向无连接),SCTP(流控协议) ☉port(端口):传 ...
linux代码签名,浅谈Linux容器和镜像签名(示例代码)
导读从根本上说,几乎所有的主要软件,即使是开源软件,都是在基于镜像的容器技术出现之前设计的.这意味着把软件放到容器中相当于是一次平台移植.这也意味着一些程序可以很容易就迁移,而另一些就更困难. 我大 ...
Linux下OpenSSL自签ssl证书
翻遍多篇自签ssl证书资料总结的经验,不过还是推荐用阿里云免费的证书.因内网需要用到的证书,所以使用了自签ssl. 文章目录介绍生成证书成为CA颁发机构创建CA签名证书 nginx项目配置文件 ...
Openssl自签名证书
证书的基本概念: SSL所使用的证书可以是自己创建的,也可以通过一个商业性CA如Verisign 或 Thawte签署证书. 证书的概念:首先要有一个根证书,然后用根证书来 ...
linux c openssl rsa 加解密
1.PEM私钥文件格式 -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY----- 生成该密钥的Linux命令:OpenSSL>g ...

LINUX使用OpenSSL进行签名

LINUX使用OpenSSL进行签名相关推荐

最新文章

热门文章