OpenSSL, Datei signieren

[hoika]

Hallo #,

ich darf (muss ...) eine Datei verschlüsseln und sie dann signieren.

Verschlüsseln:
PublicKey desjenigen, der die Datei bekommen soll und sie wieder entschlüsselt, klar.

Signieren:
Ich nehme meinen PrivateKey dazu, auch klar.
Aber:
OpenSSL bietet mir 2 Wege an, per smime und rsault.
Was nehme ich denn jetzt ?

Kennt sich jemand aus ?

PS:
Die Dateien sind Abrechnungsdaten für die Krankenkasse.

Danke


Heiko

[dust258]

Hallo Heiko,
mit OpenSSL habe ich aber noch nicht gearbeitet, aber die beiden Funktionen beziehen sich auf verschiedene Verschlüsselungsalgorithmen.
Im Normalfall wird RSA also rsautl verwendet um digitale Signaturen und Verschlüsselungen zu erstellen.

S/MIME ist mir persönlich noch nicht untergekommen...

PS: Ohne Gewähr ^^

[hoika]

Hallo,

hmmmmmmm.
Ich habe hier Quellcode (Perl ... ),
dort wird zur Signierung halt smime benutzt.
Das will aber ein Zertifikat + PrivatKey haben,
beim rsautl nur der PrivatKey.


Heiko

[dust258]

Vielleicht ist hier Verschlüsselung und Signatur kombiniert?
Du brauchst deinen private key zum signieren
und den Public Key (in Form eines Zertifikates) des Empfängers zum verschlüsseln.

[hoika]

Hallo,

ja ist es. Allerdings wird das eigene Zertifikat bei smime benutzt zum Signieren.
Es enthält wohl auch den PrivatKey (kenn mich mit em Perl-Kram nicht so aus).

Die Frage war halt, warum im Perl smime benutzt statt rsautl.
Oder bessere Frage: Ist das das gleiche ?

PS:
Ich warte auf unser Zertifikat.
Nat. könnte ich selber eines bauen, um das zu prüfen ...


Heiko

[dust258]

Das kommt auf das Zertifikat an. Rechte Maustaste auf die Datei, dann Details das Feld "Signaturalgorithmus" oder "Öffentlicher Schlüssel". Wenn da RSA steht musst du auch rsautl benutzen.