Openssl入门第五课--RSA签名RSA_signAPI数据与命令行不一致

博主经过几天的尝试，已经从完全弄清楚了加密函数的使用。也能获得和命令行一致的加密值，完美完成了第一阶段的rsa加解密函数的使用。

现在博主打算向签名和验签函数发起冲锋，按照网上一些博主的介绍，我们可以使用RSA_sign、+RSA_verify函数对来进行加解密操作，虽然博主的验签和签名都能成功，但是却出现了签名结果和命令行的签名结果并不一致的情况，博主确认用的是同一秘钥对。

博主本人使用的测试代码是：

     /*私钥签名*/
    nRet = RSA_sign(NID_sha256, md,SHA256_DIGEST_LENGTH,buf,&nOutLen,privKey);
    if(nRet <0)
    {
        printf("RSA_encrypt err !!! \n");    
        exit(1);  
    }
    printf("RSA_sign len = %d:\n", nOutLen);
    printf("RSA_signt private start:\n");
    printHash(buf, nOutLen);
    printf("RSA_sign end:\n");

    /*公钥验签*/
    nRet = RSA_verify(NID_sha256, md,SHA256_DIGEST_LENGTH,buf,nOutLen,pubKey);
    if(nRet <0)
    {
        printf("RSA_encrypt err !!! \n");    
        exit(1);  
    }

确认使用的私钥签名公钥验签。

得到的结果却是：

 使用对应的命令行：

openssl dgst -sha256 -sign priv_2048.pem -out sig.bin file.bin

得到的结果却是：

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 

博主怀疑是RSA_sign、+RSA_verify函数对和命令行执行的步骤并不完全一样，比如命令行中执行的可能是

int EVP_DigestSignInit(EVP_MD_CTX *ctx, EVP_PKEY_CTX **pctx,
                        const EVP_MD *type, ENGINE *e, EVP_PKEY *pkey);
 int EVP_DigestSignUpdate(EVP_MD_CTX *ctx, const void *d, size_t cnt);
 int EVP_DigestSignFinal(EVP_MD_CTX *ctx, unsigned char *sig, size_t *siglen);

 int EVP_DigestVerifyInit(EVP_MD_CTX *ctx, EVP_PKEY_CTX **pctx,
                        const EVP_MD *type, ENGINE *e, EVP_PKEY *pkey);
 int EVP_DigestVerifyUpdate(EVP_MD_CTX *ctx, const void *d, size_t cnt);
 int EVP_DigestVerifyFinal(EVP_MD_CTX *ctx, const unsigned char *sig, size_t siglen);
这些函数对，博主将在接下来文章中探索以下函数的结果。