| 标准 | RFC 8017 §7.2（加密）、§9.2（签名） |
|---|---|
| 加密风险 | Bleichenbacher 1998 适应性选择密文攻击 |
| 签名现状 | 仍广泛用于证书与 TLS 1.2 |
| 推荐替代 | 加密用 OAEP，签名用 PSS |
默认为 v1.5 的签名命令
默认为 v1.5 的签名命令
openssl dgst -sha256 -sign rsa.key -out sig.bin data.bin # 默认 PKCS#1 v1.5
openssl dgst -sha256 -verify rsa.pub -signature sig.bin data.bin新系统不要用 PKCS#1 v1.5 做公钥加密；若必须兼容，解密侧严禁对外区分各类失败原因。