该博客详细介绍了如何使用OpenSSL进行时间戳签名和验证。首先，自建CA并生成时间戳签名证书，接着利用数据文件创建时间戳签名请求，通过时间戳证书签署请求得到签名值。然后，使用CA证书和时间戳证书进行签名值验证，最后验证时间戳与原文的一致性。
- 首先自建CA，并生成时间戳签名证书.
REM 生成CA证书openssl req -new -x509 -keyout ca.key -out ca.crtREM 生成时间戳签名证书openssl genrsa -des3 -out tsakey.pem 1024
REM 去除私钥密码openssl rsa -in tsakey.pem -out tsakey.pem
REM 生成证书请求openssl req -new -key tsakey.pem -out tsakey.csr
REM extKey.cnf格式: extendedKeyUsage = critical,timeStamping
REM 使用扩展用法文件签署时间戳签名证书openssl x509 -req -days
最低0.47元/天 解锁文章
扫一扫
1704
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
