如何在Bash环境用OpenSSL私钥生成SHA-RSA1 Base64签名（无需存消息文件）

没问题！你完全可以跳过将消息写入文件的步骤，直接通过Bash的输入重定向特性把消息内容传递给OpenSSL命令。下面是几种实用的替代方法：

1. 使用管道传递字符串内容 #

如果你想直接传递一段字符串作为消息，推荐用printf（避免echo默认添加的换行符影响签名结果），通过管道把内容传给OpenSSL：

printf "你要签名的消息内容" | openssl dgst -sha1 -sign /path/to/privatekey.pem -binary

如果你的消息本身需要包含换行符，只需要在printf里加入\n即可，比如printf "第一行消息\n第二行消息"。

2. 使用Bash Here String（简洁短消息首选） #

Bash的Here String语法<<<可以直接将字符串作为命令的标准输入，写法更简洁：

openssl dgst -sha1 -sign /path/to/privatekey.pem -binary <<< "你要签名的消息内容"

3. 传递命令输出或环境变量内容 #

如果消息来自其他命令的输出，或者存储在环境变量里，同样可以用管道对接：

• 从命令输出获取消息：

# 比如从date命令获取当前时间作为消息
date | openssl dgst -sha1 -sign /path/to/privatekey.pem -binary

• 从环境变量获取消息：

# 假设消息存在MY_MESSAGE环境变量中
printf "%s" "$MY_MESSAGE" | openssl dgst -sha1 -sign /path/to/privatekey.pem -binary

额外注意事项 #

• 路径适配：如果是在Windows的Git Bash/WSL环境下，要把Windows路径转换成类Unix格式，比如C:\keys\privatekey.pem要改成/c/keys/privatekey.pem。
• Base64编码签名：如果需要把二进制签名转换成Base64格式方便传输，可以在命令末尾加上| base64：

printf "你的消息内容" | openssl dgst -sha1 -sign /path/to/privatekey.pem -binary | base64

内容的提问来源于stack exchange，提问作者Zeruno