使用sm2签名并验签efi文件

使用sm2签名并验签efi文件

[sbsigntool]是一个开源的软件包，他完成了对efi文件的签名和验签工作，其使用的签名算法是sha256。由于项目需要，我们需要使用国密的签名算法sm3，正好用到gmssl的API可以完成相关工作。
该工具原本是用的pkcs#7的加密标准，在签名的过程可以添加入证书，这是由于其标准决定的（？）。由于在gmssl中使用的sm3签名的过程中并没有涉及到证，所以改变过后的工具签名的时候并没有使用到证书，只是使用到了私钥。在验签的过程中，读入证书，并从证书中读取公钥，然后进行验签即可。
在该工具包的改写过程中，感觉以下几点可以记录一下：

1. 编译时导入环境变量

   在liunx上面编译源代码的时候，会使用到./configure命令进行依赖包的确认，有时候可能安装的软件包并没有在系统的路径下，这时候可以通过export导入相应的文件位置：

//导入include文件位置
export CFLAGS="-I/usr/local/ssl/include"
//导入libXXX.a的文件位置
export LDFLAGS="-L/usr/local/ssl/lib"