openssl verify 指定深度

要在 OpenSSL 中指定证书链的深度，可以使用命令中的 `-untrusted <file>` 选项。例如，如果您想验证名为 `cert.pem` 的证书，并将证书链深度限制为3级，则可以使用以下命令：

openssl verify -untrusted chain.pem -CAfile root.pem -depth 3 cert.pem

在这个命令中，`-untrusted <file>` 指定要使用的中间证书（或证书链），`-CAfile <file>` 指定根证书文件，`-depth <num>` 指定证书链的最大深度。

相关问题

c openssl 指定hash值verify

要使用 OpenSSL 验证具有指定哈希值的证书，可以使用以下命令：

openssl verify -verbose -CAfile <CA证书文件> -purpose sslserver -sha256 -trusted <中间证书文件> <服务器证书文件>

其中，`<CA证书文件>` 是根证书的文件路径，`<中间证书文件>` 是中间证书的文件路径，`<服务器证书文件>` 是服务器证书的文件路径。`-purpose sslserver` 表示验证证书是否适用于 SSL/TLS 服务器。`-sha256` 表示使用 SHA256 算法进行哈希。在 `-trusted` 后面指定的是一个或多个受信任的证书文件，这些证书文件可以是根证书、中间证书或服务器证书，用于构建证书链。如果验证成功，则会输出 `OK`，否则会输出错误信息。

openssl_verify

`openssl_verify` 是 OpenSSL 库中的一个函数，用于验证数字签名。它需要以下参数：

- `int openssl_verify(string $data, string $signature, mixed $public_key [, mixed $algorithm = OPENSSL_ALGO_SHA256])`

其中：
- `$data` 是要验证的数据；
- `$signature` 是数字签名；
- `$public_key` 是公钥；
- `$algorithm` 是可选参数，用于指定签名算法，默认为 `OPENSSL_ALGO_SHA256`。

该函数返回一个整数值，表示验证结果。如果验证成功，返回 `1`；如果验证失败，返回 `0`；如果发生错误，返回 `-1`。

使用示例：

$data = 'Hello, world!';
$signature = '...'; // 你的数字签名
$public_key = openssl_pkey_get_public('...'); // 你的公钥

$result = openssl_verify($data, $signature, $public_key);
if ($result === 1) {
    echo '数字签名验证成功！';
} elseif ($result === 0) {
    echo '数字签名验证失败！';
} else {
    echo '发生错误：' . openssl_error_string();
}

请注意，这只是一个简单的示例，实际使用时需要注意数据的来源和安全性。