cms_signed_sign

io.github.bowenerchen/cipherhub · Verify this server

[cms_signed] 构造 CMS SignedData 签名消息（RFC 5652 §5）。 【算法】RSA PKCS#1 v1.5 或 ECDSA × SHA224/256/384/512； authenticatedAttributes 自动携带 contentType + messageDigest + signingTime + SMIMECapabilities，签名按 §5.4 计算在 signedAttrs 的 EXPLICIT SET OF（0x31）DER 重编码上（untag 规则）。 【参数】 - signer_certificate_in_pem：签名者证书 PEM（嵌入 certificates 集， 验签方可按 sid 定位） - signer_private_key_in_pem / signer_private_key_password：签名 私钥与口令（未加密留空） - hash_algorithm：Sha256（默认）/ Sha384 / Sha512 / Sha224 / Sha1 - detached：True 时 eContent 缺省（§5.2，载荷带外，验签必填 外部内容）；默认 False（attached，内容嵌消息） - data_in_hex：待签原文（1B~16MB） 【输出】cms_in_hex（DER 定长）、version（=1）、digest/signature 算法与 OID、signer_sid、certificates_embedded、detached、 structure_tree（ASN.1 TLV 拆解树）。 【注意】Ed25519 与 SHA1 签名被上游 PKCS7SignatureBuilder 拒绝 （add_signer 只收 RSA/EC × SHA224-512），返回签名失败错误码， 验签侧照常支持；RSA-PSS 构建未暴露——openssl cms -sign -keyopt rsa_padding_mode:pss 的产物可用 cms_signed_verify 验。