用途:
主要用于数据摘要。它也可以用于数据签名以及验证签名。
用法:
选项说明:
-md5:默认选项,用md5算法进行摘要。
-md4:用md4算法进行摘要。
-md2:用md2算法进行摘要。
-sha1:用sha1算法进行摘要。
-sha:用sha算法进行摘要。
-mdc2:用mdc2算法进行摘要。
-ripemd160:用ripemd160算法进行摘要。
-dss1:用dss1算法进行摘要。
-c:打印出两个哈希结果的时候用冒号来分隔开。仅仅设置了[-hex]的时候有效。
-r:用coreutils格式来输出摘要值。
-rand:产生随机数种子的文件。
-d:打印出BIO调试信息值。
-hex:显示ASCII编码的十六进制摘要结果,默认选项。
-binary:以二进制的形式来显示摘要结果值。
-sign filename:用filename中的私钥文件对数据进行签名。
-verify filename:用filename中的公钥文件对数据进行验证签名。输出结果仅仅是"Verification OK"和 "Verification Failure"中的一种。
-prverify filename:用filename中的私钥文件对数据进行验证签名。
-keyform arg:filename中的证书格式,该命令中仅仅支持PEM以及ENGINE格式。
-out filename:输出对象,默认为标准输出。
-signature filename:实际需要验证的签名值的位置。
-sigopt nm:v:签名或验证签名的操作中,签名算法参数的选项值。
-hmac key:用密钥“key”创建一个哈希值MAC。
-mac alg:创建一个MAC(密钥消息验证代码)。大多数流行的摘要算法是HMAC算法,但是还有一些基于hash的其他算法,例如B<gost-mac>算法(被B<ccgost>硬件引擎所支持)。MAC密钥和其他选项必须在B<-macopt>参数中设置。
-macopt nm:v:MAC算法参数,在B<-mac>密钥中指定。下面的选项也支持B<HMAC>和 B<gost-mac>:
B<key:string>:指定MAC密钥值。字符串长度必须符合摘要算法的限制条件,例如对gost-mac来说刚好是32字节。
-passin arg:证书私钥的口令值。
0engine e:采用引擎e来运算。
file:你要哈希的文件,如果没有指定,就使用标准输入。
注意:
对所有新的应用程序来说,只哎哟算法默认为SHA1。其他的摘要算法也被广泛的使用。
如果你希望用DSA算法来进行签名或验证,就必须要使用DSS摘要算法。
在某些签名算法中要请求随机数的来源文件,例如RSA。
签名或验证选项仅仅值用于一个文件被签名了的或验证了的。
实例:
openssl dgst c:\server.pem
运行此命令后文件的md5值摘要结果会在屏幕打印出来,此结果为摘要结果转换为ASCII码后的值:
MD5(c:\server.cer)= 4ace36445f5ab4bbcc2b9dd55e2f0e3a
openssl dgst –binary c:\server.pem
结果为二进制乱码。
openssl dgst –hex –c c:\server.pem
结果由:分开,如下:
MD5(c:\server.cer)= 4a:ce:36:44:5f:5a:b4:bb:cc:2b:9d:d5:5e:2f:0e:3a
-
openssl dgst –sign privatekey.pem –sha1 –keyform PEM –c c:\server.pem
-
将文件用<span style="font-family:Calibri">sha1</span>摘要,并用<span style="font-family:Calibri">privatekey.pem</span>中的私钥签名。