在Debian系統上使用openssl進行數字簽名驗證，可以按照以下步驟操作：

準備工作

1. 安裝OpenSSL： 確保你的Debian系統已經安裝了OpenSSL。如果沒有安裝，可以使用以下命令進行安裝：

   sudo apt update sudo apt install openssl 

2. 獲取公鑰： 數字簽名驗證需要使用簽名者的公鑰。通常，公鑰會以文件的形式提供，例如public_key.pem。

3. 獲取簽名文件和原始數據文件：

   • 簽名文件：通常是.sig或.pem格式。
   • 原始數據文件：這是被簽名的數據文件，例如data.txt。

驗證步驟

使用OpenSSL進行數字簽名驗證的命令如下：

openssl dgst -sha256 -verify public_key.pem -signature signature_file.sig data_file.txt 

解釋：

• -sha256：指定使用的哈希算法，這里使用SHA-256。
• -verify public_key.pem：指定簽名者的公鑰文件。
• -signature signature_file.sig：指定簽名文件。
• data_file.txt：指定被簽名的原始數據文件。

示例

假設你有以下文件：

• public_key.pem：簽名者的公鑰文件。
• signature.sig：簽名文件。
• data.txt：被簽名的數據文件。

運行以下命令進行驗證：

openssl dgst -sha256 -verify public_key.pem -signature signature.sig data.txt 

輸出結果

如果驗證成功，OpenSSL會輸出：

Verified OK 

如果驗證失敗，OpenSSL會輸出：

Verification Failure 

注意事項

1. 哈希算法：確保簽名時使用的哈希算法與驗證時使用的哈希算法一致。
2. 公鑰文件：確保公鑰文件是正確的，并且與簽名者匹配。
3. 文件路徑：確保所有文件路徑正確無誤。

通過以上步驟，你可以在Debian系統上使用OpenSSL進行數字簽名驗證。