openssl dgst 命令使用方法
用途：
主要用于数据摘要。它也可以用于数据签名以及验证签名。
用法：
选项说明：
-md5：默认选项，用md5算法进行摘要。
-md4：用md4算法进行摘要。
-md2：用md2算法进行摘要。
-sha1：用sha1算法进行摘要。
-sha：用sha算法进行摘要。
-mdc2：用mdc2算法进行摘要。
-ripemd160：用ripemd160算法进行摘要。
-dss1：用dss1算法进行摘要。
-c：打印出两个哈希结果的时候用冒号来分隔开。仅仅设置了[-hex]的时候有效。
-r：用coreutils格式来输出摘要值。
-rand：产生随机数种子的文件。
-d：打印出BIO调试信息值。
-hex：显示ASCII编码的十六进制摘要结果，默认选项。
-binary：以二进制的形式来显示摘要结果值。
-sign filename：用filename中的私钥文件对数据进行签名。
-verify filename：用filename中的公钥文件对数据进行验证签名。输出结果仅仅是"Verification OK"和 "Verification Failure"中的一种。
-prverify filename：用filename中的私钥文件对数据进行验证签名。
-keyform arg：filename中的证书格式，该命令中仅仅支持PEM以及ENGINE格式。
-out filename：输出对象，默认为标准输出。
-signature filename：实际需要验证的签名值的位置。
-sigopt nm:v：签名或验证签名的操作中，签名算法参数的选项值。
-hmac key：用密钥“key”创建一个哈希值MAC。
-mac alg：创建一个MAC（密钥消息验证代码）。大多数流行的摘要算法是HMAC算法，但是还有一些基于hash的其他算法，例如B<gost-mac>算法（被B<ccgost>硬件引擎所支持）。MAC密钥和其他选项必须在B<-macopt>参数中设置。
-macopt nm:v：MAC算法参数，在B<-mac>密钥中指定。下面的选项也支持B<HMAC>和 B<gost-mac>：
B<key:string>：指定MAC密钥值。字符串长度必须符合摘要算法的限制条件，例如对gost-mac来说刚好是32字节。
-passin arg：证书私钥的口令值。
0engine e：采用引擎e来运算。
file：你要哈希的文件，如果没有指定，就使用标准输入。
注意：
对所有新的应用程序来说，只哎哟算法默认为SHA1。其他的摘要算法也被广泛的使用。
如果你希望用DSA算法来进行签名或验证，就必须要使用DSS摘要算法。
在某些签名算法中要请求随机数的来源文件，例如RSA。
签名或验证选项仅仅值用于一个文件被签名了的或验证了的。
实例：
openssl dgst c:\server.pem
运行此命令后文件的md5值摘要结果会在屏幕打印出来，此结果为摘要结果转换为ASCII码后的值：
MD5(c:\server.cer)= 4ace36445f5ab4bbcc2b9dd55e2f0e3a
openssl dgst �Cbinary c:\server.pem
结果为二进制乱码。
openssl dgst �Chex �Cc c:\server.pem
结果由：分开，如下：
MD5(c:\server.cer)= 4a:ce:36:44:5f:5a:b4:bb:cc:2b:9d:d5:5e:2f:0e:3a
openssl dgst �Csign privatekey.pem �Csha1 �Ckeyform PEM �Cc c:\server.pem
将文件用<span style="font-family:Calibri">sha1</span>摘要，并用<span style="font-family:Calibri">privatekey.pem</span>中的私钥签名。