在Linux系统中，OpenSSL提供强大的数据签名和验证功能。以下步骤演示如何使用OpenSSL进行数据签名：
第一步：密钥对生成
首先，需要生成一对密钥：私钥用于签名，公钥用于验证签名。 使用RSA算法生成密钥对，命令如下：
<code class="bash">openssl genrsa -out private_key.pem 2048</code>
这将创建一个名为private_key.pem的私钥文件。
第二步：证书签名请求（CSR）生成(可选)
虽然非必须步骤，但通常会从私钥生成CSR，提交给证书颁发机构(CA)获取数字证书。 命令如下：
<code class="bash">openssl req -new -key private_key.pem -out certificate_signing_request.pem</code>
系统会提示您填写相关信息。
第三步：数据签名
假设需要签名的文件名为data.txt，使用以下命令进行签名：
<code class="bash">openssl dgst -sha256 -sign private_key.pem -out signature.bin data.txt</code>
-sha256指定SHA-256哈希算法，-sign指定私钥文件，-out指定签名文件输出名(signature.bin)，data.txt为待签名数据文件。 签名结果存储在signature.bin中。
第四步：签名验证
验证签名需要公钥和原始数据。 使用以下命令验证：
<code class="bash">openssl dgst -sha256 -verify public_key.pem -signature signature.bin data.txt</code>
-verify指定公钥文件(public_key.pem)，-signature指定签名文件，data.txt为原始数据文件。 验证成功将输出"Verified OK"，否则会显示错误信息。
请注意，文件名和路径可根据实际情况修改。 OpenSSL支持多种哈希和签名算法，可根据需求选择。 记住妥善保管私钥，防止泄露。
