M2Crypto和OpenSSL CLI似乎没有创建相同的数字签名。这是我在Python中使用的代码:
import M2Crypto
rsa = M2Crypto.RSA.load_key("privkey.pem")
open("sig_m2crypto", "w").write(rsa.sign("md5-digest", "md5"))
以下是OpenSSL的命令行:
echo "md5-digest" | openssl rsautl -sign -inkey privkey.pem > sig_openssl
使用相同的输入,sig_m2crypto
和sig_openssl
的结果总是不同的。重要的是我无法验证使用带有OpenSSL的M2Crypto生成的签名,反之亦然。
我的代码中是否缺少任何使它们彼此不兼容的内容?
附加信息:我在Windows 7下使用M2Crypto 0.21.1和OpenSSL 1.0.0。
试试这个:
echo -n "test" | openssl md5 -sign privkey.pem > sig_openssel
(-n
很重要,因此不会在字符串后添加额外的换行符)*
在蟒蛇方面:
import M2Crypto
import hashlib
rsa = M2Crypto.RSA.load_key("privkey.pem")
digest = hashlib.new('md5', 'test').digest()
open("sig_m2crypto", "w").write(rsa.sign(digest, "md5"))
现在你们的签名应该是相同的。
要查看签名文件中的内容,您可以使用:
openssl rsautl -inkey privkey.pem -verify -in sig_m2crypto -asn1parse
和
openssl rsautl -inkey privkey.pem -verify -in sig_m2crypto -raw -hexdump
正确的签名包含有关已用摘要的信息,如果仅使用摘要,则不包含这些信息openssl rsautl -sign ...
*编辑:至少在Linux上,因为你在Windows上,我真的不知道你是否需要它。