openssl smime消息签名

Question

下面是一个人应该如何用openssl smime签署一条消息？根据docs的说法

openssl smime -sign -in in.txt -text -out mail.msg -signer mycert.pem \
 -inkey mykey.pem -certfile mycerts.pem

但是，为什么会有带有证书的-signer密钥--在-inkey中传递的私钥不足以进行消息签名吗？这不是一种常见的非对称加密方案吗?其中我的私钥用于消息签名，而我的证书(即，与我的私钥对应的签名公钥)用于我的对方加密消息？

Answer 1

据我所知，这是由第二方验证您的签名--以防它没有该证书。