Page 1 sur 1

Comment vérifier une signature avec open ssl ?

Posté : dim. 14 nov. 2021 09:46
par Ploumar
C'est la question que je me pose..

Sur Ubuntu j'ai a DL un logiciel, le voici : https://www.ledger.com/ledger-live/lld-signatures

Bon j'ai vérifié les hash et ils sont conformes, cependant je but sur la vérification de la signature via open ssl, quand j'essaye cette manip :

"openssl dgst -sha256 -verify ledgerlive.pem -signature ledger-live-desktop-2.34.4.sha512sum.sig ledger-live-desktop-2.34.4.sha512sum
"
Voilà ce que j'ai en retour : "~/Téléchargements$ openssl dgst -sha256 -verify ledgerlive.pem -signature ledger-live-desktop-3.34.4.sha512sum.sig ledger-live-desktop-2.34.4.sha512sum
Error opening signature file ledger-live-desktop-3.34.4.sha512sum.sig
139721360688448:error:02001002:system library:fopen:No such file or directory:../crypto/bio/bss_file.c:69:fopen('ledger-live-desktop-3.34.4.sha512sum.sig','rb')
139721360688448:error:2006D080:BIO routines:BIO_new_file:no such file:../crypto/bio/bss_file.c:76:
"

Pourtant je suis bien dans le dossier Téléchargements, là où j'ai DL la signature, le logiciel et le pem, il faut savoir que j'ai vérifié les hash avec un logiciel : gtkhash , et non par ligne de commande comme j'essaye maintenant de le faire..n'y a t-il pas un logiciel capable de lancer graphiquement une vérification de signature à votre connaissance ?

Sinon merci de m'avoir lu, et de peut-être m'aider :)

Re: Comment vérifier une signature avec open ssl ?

Posté : lun. 12 déc. 2022 07:41
par Nivya
To verify a signature, the recipient first decrypts the signature using a public key that matches with the senders private key. This produces a digest. Then the recipient calculates a digest from the received data and verifies that it matches with the one in the signature. If the digest match, the signature is valid.

Re: Comment vérifier une signature avec open ssl ?

Posté : mar. 2 mai 2023 15:45
par Nivya
Nivya a écrit : lun. 12 déc. 2022 07:41 To verify a signature, the recipient first decrypts the signature using a public key that matches with the senders private key. This produces a digest. Then the recipient calculates a digest from the received data and verifies that it matches with the one in the signature. If the digest match, the signature is valid.



https://anonigstalk.com/
https://bingenerator.one/