OpenSSL是一个功能强大的开源工具库，主要用于实现SSL和TLS协议，并且支持多种加密算法，其中包括数字签名。以下是利用OpenSSL完成数字签名的基本流程：
创建密钥对
首先，需要创建一组公钥与私钥。私钥用于签名操作，而公钥则用于确认签名的有效性。
openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048 openssl rsa -pubout -in private_key.pem -out public_key.pem
制作数字签名
运用私钥对数据执行签名处理。
openssl dgst -sha256 -sign private_key.pem -out signature.bin data.txt
-
-sha256表示采用SHA-256哈希算法。 -
-sign private_key.pem指定使用的私钥。 -
-out signature.bin定义输出签名文件的位置。 -
data.txt是待签名的数据文档。
核验数字签名
借助公钥来检查签名是否准确无误。
openssl dgst -sha256 -verify public_key.pem -signature signature.bin data.txt
-
-verify public_key.pem确定使用公钥来进行核验。 -
-signature signature.bin指定需要核验的签名文档。 -
data.txt是原始数据文档。
若核验成功，则会显示“Verified OK”。若核验失败，则会提示错误信息。
示例
假设有这样一个名为example.txt的文件，您希望对其实施签名与核验：
-
生成密钥对：
openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048 openssl rsa -pubout -in private_key.pem -out public_key.pem
-
生成数字签名：
openssl dgst -sha256 -sign private_key.pem -out signature.bin example.txt
-
验证数字签名：
openssl dgst -sha256 -verify public_key.pem -signature signature.bin example.txt
按照上述步骤，您可以利用OpenSSL便捷地达成数字签名及核验的目标。
