openssl - OpenSSL 命令行 secp384r1 / SHA-256 数字签名

Question

是否可以从 OpenSSL 命令行使用 secp384r1 / SHA-256 生成数字签名（我使用的是 1.0.1c 版本）？经过一些实验后，我可以使用 SHA-1 生成签名：

openssl dgst -sign ec-key.pem -ecdsa-with-SHA1 -binary < test.bin > sig.bin 

但

openssl dgst -sign ec-key.pem -ecdsa-with-SHA256 -binary < test.bin > sig.bin 

只是给了我一个已知的“-ecdsa-with-SHA256”选项？

提前致谢

Answer 1

尝试使用-sha256代替-ecdsa-with-SHA256，并使用 EC 密钥对其进行签名。