使用 base64 编码的签名验证实例身份文档

本主题说明如何使用 base64 编码的签名和 Amazon RSA 公有证书验证实例身份文档。

从实例元数据中检索 base64 编码的签名，将其转换为二进制文件，然后将其添加到名为 signature 的文件。根据实例使用的 IMDS 版本，使用以下命令之一。

从实例元数据中检索明文实例身份文档，并将其添加到名为 document 的文件。根据实例使用的 IMDS 版本，使用以下命令之一。

在 Amazon 公有证书中找到您所在区域的 RSA 公有证书，并将内容添加到名为 certificate 的新文件。
从 Amazon RSA 公有证书中提取公有密钥，并将其保存到名为 key 的文件。
```
$ openssl x509 -pubkey -noout -in certificate >> key
```
使用 OpenSSL dgst 命令来验证实例身份文档。
```
$ openssl dgst -sha256 -verify key -signature signature document
```
如果签名有效，则会显示 Verification successful 消息。

此命令还会将实例身份文档的内容写入一个名为 document 的新文件。您可以使用以下命令将来自实例元数据的实例身份文档内容与此文件的内容进行比较。
```
$ openssl dgst -sha256 < document
```
```
$ curl -s -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/dynamic/instance-identity/document | openssl dgst -sha256
```
如果无法验证签名，请联系 Amazon Web Services Support。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

使用 PKCS7 签名进行验证

使用 RSA-2048 签名进行验证

使用 base64 编码的签名验证 实例身份文档