は現在、私は、OpenSSLでこの操作を実行するC＃でSHA256と秘密鍵ファイルを取得し、私は openssl dgst -sha256 -sign privateKey.key -out file.txt.signature file.txt
今生成されたファイルに問題がなかったしています＃しかし、私は同じ結果を得ることができませんでした。 public class Program
{
次のコードの 'key'が期限切れの証明書である場合、署名の有効性に関係なく常にresはfalseになりますか？言い換えれば var verifier = crypto.createVerify("RSA-SHA1")
verifier.update(str)
var res = verifier.verify(key, signatureValue, 'base64')
、署名の検証時に
リモートgitリポジトリをクローンしてgit show --show-signatureを発行した後、署名が良好であると言います。その後、いくつかのファイルを変更して同じコマンドをテストしましたが、それでも署名は良いと言われています。 上記のコマンドは正確に何をチェックしますか？複製されたgitを検証する正しい方法は、開発者が何を意味しているのでしょうか？