如何从通过OpenSSL生成的PEM文件中获取签名值？

你可以通过OpenSSL命令直接从生成的cert.pem中提取签名值，以下是两种常用方式：

1. 查看可读格式的签名值 #

使用以下命令输出证书的详细文本信息，其中包含签名值的十六进制展示：

openssl x509 -in cert.pem -noout -text

在输出结果中找到Signature Value字段，即可看到分块显示的十六进制签名值。

2. 提取原始签名并转换为连续十六进制 #

如果需要获取连续的十六进制格式签名值，可以先提取原始二进制签名，再转换为十六进制：

openssl x509 -in cert.pem -noout -signature | xxd -p

参数说明：

• -signature：直接输出证书的原始二进制签名数据
• xxd -p：将二进制数据转换为无换行、无空格的连续十六进制字符串

内容的提问来源于stack exchange，提问作者Peter Penzov