openssl pkeyutl 是什么
openssl pkeyutl 提供底层公钥运算接口：Raw 签名与验签（Ed25519 与 Ed448 必须加 -rawin）、RSA 加密解密，以及密钥派生（-derive）。它不做文件封装，也不做格式转换，适合与专用协议、测试向量或跨平台实现对接时逐项核对运算结果。日常任务通常仍优先使用更上层的命令，它更多出现在协议自测与故障定位环节。
基本信息
| Ed25519 签名 | openssl pkeyutl -sign -inkey ed.key -rawin -in msg.bin -out sig.bin |
|---|---|
| 验签 | openssl pkeyutl -verify -pubin -inkey ed.pub -rawin -in msg.bin -sigfile sig.bin |
| RSA 解密 | 需与对端约定填充方式（PKCS#1 v1.5 或 OAEP） |
| 派生 | -derive 用于密钥协商类测试 |
| 版本差异 | OpenSSL 3.x 与 1.1.1 的部分选项名称与默认行为不同 |
典型使用场景
- 与测试向量对齐：验证签名或派生结果与协议文档一致
- Ed25519 签验的快速回路测试
- 排查 RSA 解密失败：确认填充模式与摘要算法
- 密钥协商实现的中间结果核对
- 理解「签名接口」与「原始运算接口」的区别：前者自带哈希与编码，后者要求调用方自己处理
Ed25519 签验回路
Ed25519 签验回路
printf 'hello' > msg.bin
openssl genpkey -algorithm ed25519 -out ed.key # 生成 Ed25519 私钥
openssl pkey -in ed.key -pubout -out ed.pub # 导出公钥
openssl pkeyutl -sign -inkey ed.key -rawin -in msg.bin -out sig.bin
openssl pkeyutl -verify -pubin -inkey ed.pub -rawin -in msg.bin -sigfile sig.bin
# 期望输出：Signature Verified Successfully常见报错与原因
| 报错 | 原因 | 处理 |
|---|---|---|
| 操作直接失败 | 缺少 -rawin | Ed25519 是纯签名算法，补上该参数 |
| 解密失败 | RSA 填充与对端不一致 | 统一 v1.5 或 OAEP 及其摘要 |
| 未知选项 | OpenSSL 版本较旧 | 升级版本或改用等价命令 |
| 派生结果不符 | 曲线或参数组不同 | 核对命名曲线与点编码格式 |
Ed25519 与 Ed448 属于纯签名算法，签名输入必须用 -rawin，套用「先哈希再签名」的流程会直接报错。反过来，RSA 与 ECDSA 的签名接口通常自带哈希。混用这两套语境是这类底层命令最常见的误用来源。
与 dgst 的分工：dgst 负责「哈希加签名」的常规流程，pkeyutl 负责不带封装的原始运算。做协议对接前先确认对端做的是「对消息签名」还是「对摘要签名」，这一步判断错了，后续的填充与编码就对不上，验签会一直失败却找不到原因。