你找一个临时目录，执行如下命令：
openssl x509 -in /home/workspace/manifest/build/product/ca/rootca.der -inform der -outform pem -out rootca.pem
openssl crl -in /home/workspace/manifest/build/product/ca/rootca.crl -inform der -outform pem -out cms.crl.pem
/usr/local/bin/hpm_verify -r rootca.pem -C cms.crl.pem -c /home/workspace/manifest/temp/build_openUBMC_debug_dev/output/rootfs_iBMC.img -s /home/workspace/manifest/temp/build_openUBMC_debug_dev/output/rootfs_iBMC.img.cms
这就证明你的证书出问题了，你原始的
/home/workspace/manifest/build/product/ca/rootca.der
/home/workspace/manifest/build/product/ca/rootca.crl 是什么文件？
参考如下链接生成的文件
过程文件中 组织名称(O)、证书名称（CN）替换成了我们公司的名字，前几天编译一直没问题，没做任何改动，今天编译就报这个错误，按照同样的方法重新生成签名文件，编译也没问题
把你转化为pem的根证书和crl文件信息读出来，看看信息
openssl x509 -in xxx.pem –noout -enddate
你们有安装AI工具吗，让AI进行分析下呢
好的，我们再试试，感谢
信息现在是很明确的，就是在调用CMS验证签名证书文件失败了，你再看看你的CRL信息：
openssl crl -in xxx.pem -noout -nextupdate
显示不能读crl
你in的是根证书 不是crl当然不能读了
现在我有点怀疑是你们的签名证书过期了，从你给我的信息来看，你的根证书过期时间在2075年，但是你的
signer_pem: ${product}/ca/signer.pem
timestamp_signer_pem: ${product}/ca/ts_signer.pem
有可能已经过期了
善用AI，让AI帮你验证你的 根证书+吊销列表+cms+未签名的文件，证明这条链路的合理性
好的，我再试试，感谢
可能原因如下：
