使用DSA公钥验证X509证书签名

Question

我需要使用DSA公钥验证X509证书签名。我的证书文件是x509.crt，我的DSA公钥位于名为dsa_pub.key的文件中

我正在尝试将openssl用于此目的。我已阅读openssl验证文档但我无法在其中找到任何对DSA的引用。

当我运行以下命令时，我可以在证书中看到我的DSA公钥：

openssl x509 -in cert.crt -text -noout

但是，在使用文件dsa_pub.key

中的DSA公钥验证cert.crt时，我遇到了障碍。

我很感激任何建议。

Answer 1

要验证，请使用命令pkeyutl以及verify命令。有关详细信息，请参阅文档here。