...

...

Работа с подписью в формате CMS

Создание подписи

Для создания CMS подписи необходимо иметь сертификат. В тестовых целях в папке sdk\openssl\samples\tool\ предоставлены настройки удостоверяющего центра OpenSSL, который позволяет выпускать сертификаты. 

...

• с помощью ключа в файле:
  

  openssl cms -decrypt -binary -in encrypted_cms -inform PEM -recip respondent.cer -inkey privatekey.pem -out decrypted_cms_data

• с помощью ключа на Рутокене:
  

  openssl cms -decrypt -binary -in encrypted_cms -inform PEM -recip respondent.cer -keyform engine -inkey "pkcs11:your_pkcs11_uri" -engine rtengine -out decrypted_cms_data

...

Работа с «сырыми» подписями

Подпись данных 

Подписать данные «сырой» подписью можно:

• с помощью ключа в файле:
  

  openssl dgst -sign privatekey.pem -out file_to_sign.signature file_to_sign.txt

• с помощью ключа на Рутокене:
  

  openssl dgst -keyform engine -sign "pkcs11:your_pkcs11_uri" -engine rtengine -out file_to_sign.signature file_to_sign.txt

  
  Алгоритм хеша будет зависеть от алгоритма ключа.

...

Проверка «сырой» подписи

1. Получите открытый ключ из закрытого:
   

   openssl pkey -in privatekey.pem -pubout -out publickey.pem

2. Проверьте подпись:
   • с помощью ключа в файле:
     

     openssl dgst -verify publickey.pem -signature signed_file.signature signed_file.txt

   • с помощью ключа на Рутокене:
     

     openssl dgst -keyform engine -verify "pkcs11:your_pkcs11_uri" -engine rtengine -signature signed_file.signature signed_file.txt

...