Openssl проверить файл с помощью подписи

Question

У меня есть подпись файла в этом формате. Что это за формат? Как я могу проверить файл с помощью командной строки openssl

--=</Begin Signed File Fingerprint\>=--
Fingerprint Length: 000876
Key: label_4096
Hash: sha512
Signature: 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
Fingerprint Length: 000876
--=</End Signed File Fingerprint\>=--

если я возьму подпись: часть и с помощью команды

openssl dgst -sha512 -verify -inkey key.pub -signature <signature content in the above file> <filetoverify>

Это подтверждает. Как заставить openssl читать файл напрямую

Answer 1

Если вы используете Linux, вы можете сделать это в командной строке, используя grep и cut. Это просто возьмет значение подписи из текстового файла:

-signature `cat sigfile.sig | grep  'Signature: ' | cut -d: -f2-`

Окончательная команда будет что-то вроде

openssl dgst -sha512 -verify -inkey key.pub -signature `cat sigfile.sig | grep  'Signature: ' | cut -d: -f2-` filetoverify 

Там может быть более упорядоченный подход к этому, но я не слишком знаком с openssl.