如何识别证书的RSA签名中使用的填充方案，使用openssl？

Question

证书的签名可以使用不同的RSA padding schemes，如PCKS1.5，PSS等。使用openssl工具，如何识别RSA签名中使用的填充方案？

Answer 1

您可以使用下面的命令（假设证书的DER编码 - 二进制格式）：

openssl x509 -text -inform DER -in file.crt 

正确的序列号后，你会发现编码为像sha1WithRSAEncryption字符串的签名算法。

您可以在PKCS#1 RFC或扩展定义的其他RFC中查找此类字符串（如RFC4055）。

对于RSA，XXXwithRSAEncryption等标识符表示PKCS＃1 v1.5签名。 标识符id-RSASSA-PSS指定PSS签名，其他详细信息存储在与其显示相同的其他参数中。