...

Подробнее параметры сертификата описаны в предыдущем разделе.

Работа с подписью в формате CMS

...

1. Скачайте Рутокен SDK и распакуйте архив.
2. Из распакованного архива скопируйте папку /sdk\/openssl\/samples\/tool\/demoCA и конфигурационный файл openssl.cnf в папку с OpenSSL.
3. Выполните команду:
   

   openssl ca -batch -in req.csr -out cert.cer

4. Создайте CMS-подпись:
   
   • с помощью ключа в файле:
     

     openssl cms -sign -binary -nosmimecap -in data_to_sign -out signed_cms -outform PEM -inkey privatekey.pem -signer cert.cer

   • с помощью ключа на Рутокене:
     

     openssl cms -sign -binary -nosmimecap -in data_to_sign -out signed_cms -outform PEM -keyform engine -inkey "pkcs11:your_pkcs11_uri" -engine rtengine -signer cert.cer

...