使用 OpenSSL 验证 -sha256 签名答案

【问题标题】：Verifying -sha256 signature using OpenSSL使用 OpenSSL 验证 -sha256 签名
【发布时间】：2017-03-24 16:57:15
【问题描述】：

Maven 校验和插件为我生成了 2 个文件：

Schedule.war
Schedule.war.sha256

在我们的Windows 2008 R2 生产机器上，我们只有OpenSSL，所以我考虑使用OpenSSL 来验证war 文件的签名。我们不允许安装任何其他软件。

到目前为止，我可以打印出 CMD 文件的 CMD 哈希值，但未验证。

有人可以帮我用命令来验证吗？

这是我目前所拥有的：

C:\Users\Administrator>openssl dgst -sha256 -signature Schedule.war.sha256 Schedule.war
SHA256(Schedule.war)= 3t4g5h6j7kf72333c2894f2942b7b5871d844b25576f7f6fif8fnf8e8w8e5

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?

标签： windows openssl command sha256

【解决方案1】：

我刚去：

openssl dgst -sha256 Schedule.war
SHA256(Schedule.war)= 3t4g5h6j7kf72333c2894f2942b7b5871d844b25576f7f6fif8fnf8e8w8e5

并手动打开 .sha256 文件并进行比较。

【讨论】：