给定私钥和消息，不确定如何生成ECDSA签名

看起来目前缺少用于Ruby的OpenSSL EC支持的文档和实际API。特别是，在Ruby <= 2.3.1中，OpenSSL::PKey::EC用于签名和验证的API与RSA和DSA密钥使用的API不同。您想要做的，但是目前还不能使用EC键，是这个（这里的所有代码都假设您已经在require 'openssl'某个地方调用了）：

# Get the key, here I'm reading the file
priv_key = OpenSSL::PKey.read(File.read('eckey.pem')) 

# This should be the appropriately formatted string
data = "some data to sign"

# The hash algorithm, I assume SHA256 is being used
digest = OpenSSL::Digest::SHA256.new

# This doesn't work in 2.3.1, but does in 2.4.0-preview1
signature = priv_key.sign(digest, data)

正如我在评论中所指出的那样，这在Ruby 2.4.0-preview1中确实有效，但这对您来说可能用处不大。

要使其与当前的Ruby一起使用，您需要执行以下操作：

# As before:
priv_key = OpenSSL::PKey.read(File.read('eckey.pem'))
data = "some data to sign"

signature = priv_key.dsa_sign_asn1(OpenSSL::Digest::SHA256.digest(data))

这两种技术都为您提供了二进制字符串。我认为您需要对base64进行编码，然后再将其添加为请求标头。

提取公共密钥以检查签名是否经过验证也有些棘手（尽管您可以只使用openssl命令行来读取文件）。这些public_key方法返回一个OpenSSL::PKey::EC::Point对象而不是实际密钥，因此我们需要从私钥中重新创建一个。该verify方法确实适用于Ruby 2.3.1：

pub = OpenSSL::PKey::EC.new(priv_key.group)
pub.public_key = priv_key.public_key

data = "some data to sign"
digest = OpenSSL::Digest::SHA256.new

puts pub.verify(digest, sig, data)

Apple页面似乎没有指定要使用的哈希算法，但是从我所看到的来看，它看起来像SHA-256是正确的。（另外，我可能完全错了，Apple使用的是完全不同的格式。我很想知道此代码是否对您有用）。