Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Verificar una firma firmada con el mecanismo de PureEd DSA en la CLI de CloudHSM
**importante**
PureEdLas operaciones de verificación de la firma del DSA solo se admiten en las instancias de hsm2m.medium en modo que no sea FIPS.
Use el comando **crypto verify ed25519** de la CLI de CloudHSM para realizar las siguientes operaciones:
+ Verifique las firmas de los datos o archivos con una clave pública Ed25519 determinada.
+ Confirme que la firma se generó mediante el mecanismo de firma de la PureEd DSA (Ed25519).
**nota**
El tamaño máximo de los mensajes para PureEd DSA es de 16 000 bytes. Para mensajes más grandes, utilice. [Verificar una firma firmada con el mecanismo HashEd DSA en la CLI de CloudHSM](cloudhsm_cli-crypto-verify-ed25519ph.md)
Para usar el **crypto verify ed25519** comando, primero debes tener una clave pública Ed25519 en tu AWS CloudHSM clúster. Puede generar un par de claves Ed25519 con el [Generación de un par de claves EC asimétricas con la CLI de CloudHSM](cloudhsm_cli-key-generate-asymmetric-pair-ec.md) comando con el `curve` parámetro establecido en `ed25519` y el `verify` atributo establecido en`true`, o importar una clave pública Ed25519 con el [Importación de una clave en formato PEM con la CLI de CloudHSM](cloudhsm_cli-key-import-pem.md) comando con el atributo establecido en. `verify` `true`
**nota**
Puede generar una firma en la CLI de CloudHSM con subcomandos [La categoría de firma criptográfica en la CLI de CloudHSM](cloudhsm_cli-crypto-sign.md).
## Tipo de usuario
Los tipos de usuarios siguientes pueden ejecutar este comando.
+ Usuarios de criptografía (CU)
## Requisitos
+ Para ejecutar este comando, debe iniciar sesión como CU.
+ PureEdLas operaciones de verificación de firmas de DSA solo se admiten en instancias de hsm2m.medium en modo que no sea FIPS.
+ Los datos del mensaje no deben tener más de 16 000 bytes.
## Sintaxis
```
aws-cloudhsm > help crypto verify ed25519
Verify with the Ed25519 mechanism
Usage: crypto verify ed25519 [OPTIONS] --key-filter [{{}}...] <--data-path {{}}|--data {{}}> <--signature-path {{}}|--signature {{}}>
Options:
--cluster-id {{}}
Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
--key-filter [{{}}...]
Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
--data-path {{}}
The path to the file containing the data to be verified
--data {{}}
Base64 encoded data to be verified
--signature-path {{}}
The path to where the signature is located
--signature {{}}
Base64 encoded signature to be verified
-h, --help
Print help
```
## Ejemplo
En estos ejemplos se muestra cómo se utiliza **crypto verify ed25519** para verificar una firma que se generó mediante el mecanismo de firma de la PureEd DSA. Este comando usa una clave pública Ed25519 en el HSM.
**Example Ejemplo: verifique una firma codificada en Base64 con datos codificados en Base64**
```
aws-cloudhsm > crypto verify ed25519 \
--key-filter attr.label=ed25519-public \
--data YWJj \
--signature NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ==
{
"error_code": 0,
"data": {
"message": "Signature verified successfully"
}
}
```
**Example Ejemplo: verifique un archivo de firma con un archivo de datos**
```
aws-cloudhsm > crypto verify ed25519 \
--key-filter attr.label=ed25519-public \
--data-path data.txt \
--signature-path signature-file
{
"error_code": 0,
"data": {
"message": "Signature verified successfully"
}
}
```
**Example Ejemplo: Demuestre una relación de firma falsa**
Este ejemplo muestra que la verificación falla cuando los datos, la firma o la clave no coinciden.
```
aws-cloudhsm > crypto verify ed25519 \
--key-filter attr.label=ed25519-public \
--data bWVzc2FnZQ== \
--signature NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ==
{
"error_code": 1,
"data": "Signature verification failed"
}
```
## Argumentos
**{{}}**
El ID del clúster en el que se va a ejecutar esta operación.
Obligatorio: si se han [configurado](cloudhsm_cli-configs-multi-cluster.md) varios clústeres.
**{{}}**
Se van a verificar los datos codificados en Base64. Los datos decodificados no deben superar los 16.000 bytes.
Obligatorio: Sí (a menos que se proporcione por la ruta de datos)
**{{}}**
Especifica la ubicación de los datos que se van a verificar. El contenido del archivo no debe superar los 16.000 bytes.
Obligatorio: Sí (a menos que se indique mediante un parámetro de datos)
**{{}}**
Referencia clave (por ejemplo, `key-reference=0xabc`) o lista de atributos clave separados por espacios en forma de `attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE` para seleccionar una clave coincidente.
Para obtener una lista de los atributos clave de la CLI de CloudHSM compatibles, consulte. [Atributos de clave de la CLI de CloudHSM](cloudhsm_cli-key-attributes.md)
Obligatorio: sí
**{{}}**
Firma codificada en Base64.
Obligatorio: Sí (a menos que se proporcione por la ruta de firmas)
**{{}}**
Especifica la ubicación de la firma.
Obligatorio: Sí (a menos que se proporcione mediante el parámetro de firma)
## Temas relacionados
+ [La categoría de firma criptográfica en la CLI de CloudHSM](cloudhsm_cli-crypto-sign.md)
+ [La categoría de verificación criptográfica en la CLI de CloudHSM](cloudhsm_cli-crypto-verify.md)
+ [Genere una firma con el mecanismo de PureEd DSA en la CLI de CloudHSM](cloudhsm_cli-crypto-sign-ed25519.md)
+ [Verificar una firma firmada con el mecanismo HashEd DSA en la CLI de CloudHSM](cloudhsm_cli-crypto-verify-ed25519ph.md)