Comment effectuer une vérification de la signature numérique avec Debian OpenSSL

En utilisant OpenSSL pour la vérification de la signature numérique sur Debian Systems, vous pouvez suivre ces étapes:

Préparation

1. Installer OpenSSL : Assurez-vous que votre système Debian a installé OpenSSL. Si ce n'est pas installé, vous pouvez utiliser la commande suivante pour installer:

    Mise à jour Sudo Apt
   Sudo Apt Install OpenSSL
   

2. L'obtention de la clé publique : la vérification de la signature numérique nécessite la clé publique du signataire. En règle générale, la clé publique sera fournie sous la forme d'un fichier, comme public_key.pem.

3. Obtenez le fichier de signature et le fichier de données d'origine :

   • Fichier de signature: généralement au format .sig ou .pem.
   • Fichier de données d'origine: il s'agit du fichier de données signé, tel que data.txt.

Étapes de vérification

La commande à utiliser OpenSSL pour la vérification de la signature numérique est la suivante:

 OpenSSL DGST -SHA256 -Verify public_key.pem -Signature signature_file.sig data_file.txt

expliquer:

• -SHA256: Spécifiez l'algorithme de hachage utilisé, ici SHA-256 est utilisé.
• -Veerify public_key.pem: Spécifiez le fichier de clé publique du signataire.
• -Signature signature_file.sig: spécifiez le fichier de signature.
• data_file.txt: spécifie le fichier de données d'origine signé.

Exemple

Supposons que vous ayez les fichiers suivants:

• public_key.pem: le fichier de clé publique du signataire.
• Signature.sig: fichier de signature.
• data.txt: le fichier de données signé.

Exécutez la commande suivante pour vérifier:

 OpenSSL DGST -SHA256 -Verify public_key.pem -Signature Signature.sig data.txt

Résultat de sortie

Si la vérification est réussie, OpenSSL sortira:

 Vérifié ok

Si la vérification échoue, OpenSSL sortira:

 Échec de vérification

Choses à noter

1. Algorithme de hachage : assurez-vous que l'algorithme de hachage utilisé lors de la signature est cohérent avec l'algorithme de hachage utilisé lors de la vérification.
2. Fichier de clé publique : assurez-vous que le fichier de clé publique est correct et correspond au signataire.
3. Chemin de fichier : assurez-vous que tous les chemins de fichier sont corrects.

Grâce aux étapes ci-dessus, vous pouvez utiliser OpenSSL pour la vérification de la signature numérique sur Debian System.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!