GmSSL快速上手指南-蒲公英云

GmSSL快速上手指南

清疚 2022-12-27 11:27 862阅读 0赞

一、快速上手

下载源代码

我是下载到本地然后通过 Xftp 传到 Linux 环境里的。

然后解压至当前目录：
```
$ unzip GmSSL-master.zip
```
编译与安装

Linux平台使用以下命令：
```
$ ./config
$ make
$ sudo make install
```
安装完后查看版本：
```
$ gmssl version
```
报错：gmssl: symbol lookup error: gmssl: undefined symbol: PBEPARAM_it, version OPENSSL_1_1_0d

经过上网查找资料（见参考二），发现这是环境变量的问题，此类问题可以通过以下命令设置：
```
$ export LD_LIBRARY_PATH=/usr/local/lib:$LD_LIBRARY_PATH
```
再查看版本，发现成功查看到版本：

生成 SM2 密钥并签名

先使用 vim 编辑一个文件，我写了一个 txt 文件：

$ vi test.txt

然后生成密钥，并对文件进行加密：

$ gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 \
                -out signkey.pem
$ gmssl pkeyutl -sign -pkeyopt ec_scheme:sm2 -inkey signkey.pem \
                -in <yourfile> -out <yourfile>.sig

查看加密后的文件（发现根本看不懂）：

可以将公钥从 signkey.pem 中导出并发布给验证签名的一方：

$ gmssl pkey -pubout -in signkey.pem -out vrfykey.pem
$ gmssl pkeyutl -verify -pkeyopt ec_scheme:sm2 -pubin -inkey vrfykey.pem \
                -in <yourfile> -sigfile <yourfile>.sig