>с этим делом разобрался.
>новая проблема:
>как заставить openssl не спрашивать пароль при создании подписи?
>
>подпись создаю примерно так:
>openssl dgst -sha1 -sign private.pem -out test.txt.sign test.txt
>
>ключик создавал так:
>openssl genrsa -out  -des3 2048
>chmod 600 ./private.pem
>openssl rsa -in ./private.pem -pubout -out ./public.pem
>chmod 666 ./public.pem

Если не хотите вводить пароль для автоматизации:
Уберите -des3 при генерации ключа
или так
openssl rsa -in  -out mysig.pem
rm private.pem

Приватный ключик станет нешифрованным.
Нешифрованный приватный ключ это не очень безопасно, но помещать пароли в скрипт не менее безопасно.