验签必须用公钥而非私钥，传私钥会导致未定义行为（如崩溃）；公钥需用PEM_read_RSA_PUBKEY加载，格式为-----BEGIN PUBLIC KEY-----；RSA_verify失败时须用ERR_get_error()查具体原因。
不能用私钥“验证”签名——这是根本性误解，直接导致调用 RSA_verify 失败或崩溃。 验签必须用公钥，签名才用私钥。如果你传入私钥给验签函数，OpenSSL 不会报明确错误，但行为未定义（常见 segfault 或返回 -1）。
为什么 RSA_verify 传私钥会崩
OpenSSL 的 RSA_verify 内部只读取公钥参数（n, e），若传入私钥对象，它仍尝试从结构体里取 e，但某些私钥加载方式（如 PEM_read_RSAPrivateKey）可能让 e 字段为 NULL 或非法值，触发断言失败或内存越界。
-
PEM_read_RSAPrivateKey加载的RSA*包含完整私钥信息，但RSA_verify并不校验其完整性，只盲目访问字段 -
PEM_read_RSA_PUBKEY和PEM_read_RSAPublicKey行为不同：前者支持 SubjectPublicKeyInfo 格式（推荐），后者仅支持传统 PKCS#1 公钥格式；混用会导致RSA*对象不兼容 - Windows 下 VC++ 链接 OpenSSL 动态库时，若未正确初始化
ERR_load_crypto_strings()和OpenSSL_add_all_algorithms()，错误码不输出，掩盖真实问题
RSA_verify 必须配公钥对象
验签前必须用公钥文件生成有效的 RSA*，且确保加载路径、格式、权限无误：
- 公钥文件必须是 PEM 格式，以
-----BEGIN PUBLIC KEY-----开头（不是-----BEGIN RSA PUBLIC KEY-----）；后者需用PEM_read_RSAPublicKey，但兼容性差 - 代码中必须检查
fopen返回值和PEM_read_RSA_PUBKEY返回值，二者任一为空都不可继续 - 验签后必须调用
RSA_free，否则每次调用泄漏约 1KB 内存（RSA结构体内含大数缓存）
示例关键片段：
立即学习“C++免费学习笔记（深入）”；
FILE* fp = fopen("public.key", "r");
if (!fp) { /* 处理文件不存在 */ }
RSA* rsa_pub = PEM_read_RSA_PUBKEY(fp, nullptr, nullptr, nullptr);
fclose(fp);
if (!rsa_pub) { ERR_print_errors_fp(stderr); return false; }
<p>int ret = RSA_verify(NID_sha256, data, data_len,
reinterpret_cast<const unsigned char*>(sig.c_str()),
sig.length(), rsa_pub);
RSA_free(rsa_pub); // 必须！
私钥签名时的常见陷阱
签名本身不难，但以下三点极易出错：
-
RSA_sign的type参数必须与验签时一致：比如都用NID_sha256，不能签名用NID_md5而验签用NID_sha256，否则返回 0 且不报具体原因 - 私钥文件若带密码，
PEM_read_RSAPrivateKey第四个参数（callback）不能传nullptr，否则读取失败静默返回 NULL；应传nullptr仅当确认私钥未加密 - 签名输出缓冲区大小必须 ≥
RSA_size(rsa)（例如 2048 位密钥对应 256 字节），小了会写越界；建议直接用std::vector<unsigned char>(RSA_size(rsa))分配
真正容易被忽略的是：验签失败时，RSA_verify 返回 0 或 -1，但不会告诉你是因为哈希不匹配、签名被篡改，还是公钥根本没加载成功——必须结合 ERR_get_error() 查错误队列，否则永远卡在“明明数据没动怎么就验不过”。
