【ESP32】第8篇 使用 OpenSSL 生成 RSA 密钥对并对固件进行签名

使用 OpenSSL 生成 RSA 密钥对并对固件进行签名的过程可以分为几个步骤。以下是详细的说明，包括生成密钥对、对固件进行签名以及验证签名的步骤。

1. 生成 RSA 密钥对

使用 OpenSSL 生成私钥和公钥

在终端中运行以下命令生成一个 2048 位的 RSA 私钥：

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

然后，从私钥生成公钥：

openssl rsa -pubout -in private_key.pem -out public_key.pem

这样，你将得到两个文件：

• private_key.pem：RSA 私钥
• public_key.pem：RSA 公钥

2. 对固件进行签名

假设你的固件文件为 firmware.bin，可以使用以下步骤进行签名。