RSA Signing with .Net OpenSSLコマンドで照合する

Question

Sha1ハッシュとRSAを使用してC＃で単純なデータに署名し、OpenSSLコマンドで検証しようとしています。

私のテストでは、Windows上に存在するローカルホスト証明書を取得しました。

ここでのC＃で使用されるコードは次のとおりです。私はベースとして私のLinuxコンピュータならびにシグネチャにPFXの公開部分を送信

static void Main(string[] args) 
{ 
    string sValTest = "sampledata"; 
    byte[] signature = Sign(sValTest, "localhost"); 
    string b64 = Convert.ToBase64String(signature); 
    bool verified = Verify(sValTest, signature, @"pathToCer"); 
} 

static byte[] Sign(string text, string certSubject) 
{ 
    X509Store my = new X509Store(StoreName.My, StoreLocation.LocalMachine); 
    my.Open(OpenFlags.ReadOnly); 

    RSACryptoServiceProvider csp = null; 
    foreach (X509Certificate2 cert in my.Certificates) 
    { 
     if (cert.Subject.Contains(certSubject)) 
     { 
      csp = (RSACryptoServiceProvider)cert.PrivateKey; 
      break; 
     } 
    } 

    SHA1Managed sha1 = new SHA1Managed(); 
    byte[] data = Enconding.ASCII.GetBytes(text); 
    byte[] hash = sha1.ComputeHash(data); 

    return csp.SignHash(hash, CryptoConfig.MapNameToOID("SHA1")); 
} 

static bool Verify(string text, byte[] signature, string certPath) 
{ 
    X509Certificate2 cert = new X509Certificate2(certPath); 
    RSACryptoServiceProvider csp = RSACryptoServiceProvider)cert.PublicKey.Key; 

    SHA1Managed sha1 = new SHA1Managed(); 
    byte[] data = Encoding.ASCII.GetBytes(text); 
    byte[] hash = sha1.ComputeHash(data); 

    return csp.VerifyHash(hash, CryptoConfig.MapNameToOID("SHA1"), signature); 
} 

（この例では、verified収率true）

が64.

私は、次のようでした：

base64 --decode sig.b64 > sig 
openssl x509 -inform der -in localhost.cer -out localhost.pem 
openssl x509 -pubkey -noout -in localhost.pem > localhost.pub.pem 
echo -n "sampledata" | openssl dgst -verify localhost.pub.pem -signature sig 

末尾はVerification Failureです。

証明書のシリアル番号が両側で確認され、一致しました。 その場合、両方のステーションの署名のmd5もチェックしましたが、すべてクリアです。

明白なところにはどこにポインタがありますか？

Answer 1

openssl dgstコマンドにハッシュアルゴリズム識別子がありません。既定値はMD5です。

あなたの正しい最後の行は、これは16ビットのUnicode文字を使用していることを私は推測している

echo -n "sampledata" | openssl dgst -verify localhost.pub.pem -signature sig -sha1