如何使用openssl识别证书的RSA签名中使用的填充方案?

Lun*_*oms 3 linux openssl cryptography rsa certificate

证书的签名可以使用不同的RSA填充方案,如PCKS1.5,PSS等.使用openssl工具,如何识别RSA签名中使用的填充方案?

Squ*_*ree 10

您可以使用以下命令(假设证书以DER - 二进制格式编码):

openssl x509 -text -inform DER -in file.crt
Run Code Online (Sandbox Code Playgroud)

在序列号后面,您会发现编码为字符串的签名算法sha1WithRSAEncryption.

您可以在PKCS#1 RFC或扩展定义的其他RFC(如RFC4055)中查找此类字符串.

对于RSA,标识符XXXwithRSAEncryption表示PKCS#1 v1.5签名.标识符id-RSASSA-PSS指定PSS签名,其他详细信息存储在与其一起显示的其他参数中.