Ssl 如何检查.sig文件是否正确？

我发出了以下命令来为文件（linux内核）创建签名：

openssl req-newkey rsa-keyout codesign.key-out codesign.req

openssl ca-config ca.cnf-extensions代码签名-in-codesign.req-out-codesign.crt

opensslcms-sign-binary-noattr-in-vmlinuz-signer codesign.crt-inkey codesign.key-certfile ca.crt-outform DER-out-vmlinuz.sig

ca.cnf文件用于我自己的私有ca基础设施，它启用了digitalSignature密钥使用扩展和codeSigning扩展密钥使用扩展

---

如何验证vmlinuz.sig是vmlinuz的签名

Stack Overflow是一个关于编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参见帮助中心中的。也许或者会是一个更好的提问的地方。另请参见。作为一名开发人员，我有时不得不使用这些东西（例如，验证下载，或创建可下载的文件）。虽然这不是一个特定于编程的问题，但它与开发有关。而且，我知道你可以用GnuPG或PGP验证.sig文件，但是用openssl可以吗？Hi@user3526，是的，我们可以用cms实用程序验证签名。请参阅此链接以获取答案：