OpenSSL und 4096-er Zertifikate

[hoika]

Hallo,
mit folgender Zeile wird die Datei verschlüsselt.

c:\openssl\bin\openssl smime -encrypt -binary -in c:\temp\Datei.txt -aes256 -outform DER -inform DER -out c:\temp\datei.verschluesselt -md sha256 c:\temp\empfaenger_zertifikat.cer

Was mich wundert.
Wie kann der Empfänger die Datei entschlüsseln,
also wo ist der symmetrische Schlüssel des AES versteckt?

Hm,so wie es aussieht, läuft das so (?)
- AES-Schlüssel erzeugen
- Datei mit AES256 und dem AES-Schlüssel verschlüsseln
- AES-Schlüssel mit dem public key aus dem Zertifikat verschlüsseln und an verschlüsselte Datei anhängen

Bin ich da auf dem richtigen Weg?