go - x509 CheckSignature 参数

Question

在 x509 库中，有一个名为 CheckSignature 的函数。我有点不知道要将什么传递给 signed。它应该是什么？

函数是

func (c *Certificate) CheckSignature(algo SignatureAlgorithm, signed, signature []byte) (err error)

https://golang.org/src/crypto/x509/x509.go?s=21660:21759#L623

我想强调的另一件事是，如果我使用与证书关联的私钥签署某些内容，该签名是否会通过此 CheckSignature 函数？

Answer 1

signed 看起来是 signer 的 ASN.1 DER 格式的证书。