为何OpenSSL中public_key.verify与private_key.private_encrypt返回值不一致？

先澄清一个很容易混淆的点：RSA签名并不是简单的「用私钥加密数据」——虽然两者在数学原理上有相关性，但实际工程中的签名是严格遵循标准化流程的，和直接加密哈希值的操作完全不是一回事，这也是你看到结果不一致的核心原因。

先搞懂Ruby OpenSSL的sign方法到底做了什么 #

当你调用pkey.sign(digest, data)时，它默认遵循PKCS#1 v1.5签名规范，完整流程是：

1. 用指定的哈希算法（比如你用的SHA256）计算原始数据的哈希值
2. 把哈希值打包进一个标准的ASN.1结构里（简单说就是给哈希值加上算法标识的「包装壳」，比如SHA256对应的OID+哈希内容）
3. 对这个包装后的完整结构用私钥执行RSA加密操作，最终得到的才是合法的签名值

你的手动操作缺了关键一步 #

如果直接手动哈希数据，再用private_encrypt加密哈希值，相当于跳过了「ASN.1包装」这个关键步骤——你加密的是裸哈希字节，而标准签名加密的是「带算法标识的包装后数据」，两者的输入内容完全不同，结果自然不可能一致。

用代码直观对比一下：

require 'openssl'

data = 'Sign me!'
digest = OpenSSL::Digest::SHA256.new
pkey = OpenSSL::PKey::RSA.new(2048)

# 方式1：标准签名流程
standard_signature = pkey.sign(digest, data)

# 方式2：手动哈希后直接加密裸哈希值
raw_hash = digest.digest(data) # 注意用digest拿原始字节，不是hexdigest
manual_encrypt = pkey.private_encrypt(raw_hash)

puts standard_signature == manual_encrypt # 输出：false

如果想手动模拟标准签名，得补全ASN.1包装 #

要是你非要手动复刻sign的逻辑，得自己构造符合规范的ASN.1结构再加密，比如SHA256对应的包装结构可以这么写：

# 构造SHA256对应的ASN.1 DER格式数据
sha256_oid = '2.16.840.1.101.3.4.2.1'
algorithm_ident = OpenSSL::ASN1::Sequence([
  OpenSSL::ASN1::ObjectId.new(sha256_oid),
  OpenSSL::ASN1::Null.new
])
digest_info = OpenSSL::ASN1::Sequence([
  algorithm_ident,
  OpenSSL::ASN1::OctetString.new(raw_hash)
])
wrapped_data = digest_info.to_der

# 加密包装后的数据
simulated_signature = pkey.private_encrypt(wrapped_data)

puts standard_signature == simulated_signature # 输出：true

最后总结一下 #

别再把「签名」和「私钥加密」划等号了——签名是一套标准化的安全流程，包含哈希、格式包装、加密三个核心步骤；而直接加密哈希值只是其中的一个子操作，缺了包装步骤的结果根本不是合法的签名。Ruby的sign方法已经帮你封装了所有合规逻辑，日常开发直接用它就好，没必要手动拆流程~

内容的提问来源于stack exchange，提问作者user8897013