OpenSSL C++怎么用RSA私钥进行签名验证-C++-PHP中文网

验签必须用公钥而非私钥，传私钥会导致未定义行为（如崩溃）；公钥需用pem_read_rsa_pubkey加载，格式为-----begin public key-----；rsa_verify失败时须用err_get_error()查具体原因。

openssl c++怎么用rsa私钥进行签名验证

不能用私钥“验证”签名——这是根本性误解，直接导致调用 RSA_verify 失败或崩溃。 验签必须用公钥，签名才用私钥。如果你传入私钥给验签函数，OpenSSL 不会报明确错误，但行为未定义（常见 segfault 或返回 -1）。

为什么 `RSA_verify` 传私钥会崩

OpenSSL 的 RSA_verify 内部只读取公钥参数（n, e），若传入私钥对象，它仍尝试从结构体里取 e，但某些私钥加载方式（如 PEM_read_RSAPrivateKey）可能让 e 字段为 NULL 或非法值，触发断言失败或内存越界。

PEM_read_RSAPrivateKey 加载的 RSA* 包含完整私钥信息，但 RSA_verify 并不校验其完整性，只盲目访问字段
PEM_read_RSA_PUBKEY 和 PEM_read_RSAPublicKey 行为不同：前者支持 SubjectPublicKeyInfo 格式（推荐），后者仅支持传统 PKCS#1 公钥格式；混用会导致 RSA* 对象不兼容
Windows 下 VC++ 链接 OpenSSL 动态库时，若未正确初始化 ERR_load_crypto_strings() 和 OpenSSL_add_all_algorithms()，错误码不输出，掩盖真实问题

`RSA_verify` 必须配公钥对象

验签前必须用公钥文件生成有效的 RSA*，且确保加载路径、格式、权限无误：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

公钥文件必须是 PEM 格式，以 -----BEGIN PUBLIC KEY----- 开头（不是 -----BEGIN RSA PUBLIC KEY-----）；后者需用 PEM_read_RSAPublicKey，但兼容性差
代码中必须检查 fopen 返回值和 PEM_read_RSA_PUBKEY 返回值，二者任一为空都不可继续
验签后必须调用 RSA_free，否则每次调用泄漏约 1KB 内存（RSA 结构体内含大数缓存）

示例关键片段：

FILE* fp = fopen("public.key", "r");
if (!fp) { /* 处理文件不存在 */ }
RSA* rsa_pub = PEM_read_RSA_PUBKEY(fp, nullptr, nullptr, nullptr);
fclose(fp);
if (!rsa_pub) { ERR_print_errors_fp(stderr); return false; }
<p>int ret = RSA_verify(NID_sha256, data, data_len,
reinterpret_cast<const unsigned char>(sig.c_str()),
sig.length(), rsa_pub);
RSA_free(rsa_pub); // 必须！
</const></p>

私钥签名时的常见陷阱

签名本身不难，但以下三点极易出错：

RSA_sign 的 type 参数必须与验签时一致：比如都用 NID_sha256，不能签名用 NID_md5 而验签用 NID_sha256，否则返回 0 且不报具体原因
私钥文件若带密码，PEM_read_RSAPrivateKey 第四个参数（callback）不能传 nullptr，否则读取失败静默返回 NULL；应传 nullptr 仅当确认私钥未加密
签名输出缓冲区大小必须 ≥ RSA_size(rsa)（例如 2048 位密钥对应 256 字节），小了会写越界；建议直接用 std::vector<unsigned char>(RSA_size(rsa))</unsigned> 分配