OpenSSL: mit SHA256 signieren

[hoika]

Hallo #,

ich bin etwas ratlos.
Mit folgenden Befehl wird eine Datei (EKRH0003) signiert.
Dazu wird das eigene Zertifikat (MyCert.Cert) und ein zusätzliches Zertifikat (itsg.cer) angegeben.
Eingabe ist ausserdem der eigene private Schlüssel (Private.Key), Ausgabe die signierte Datei (EKRH0003.sig).

openssl.exe smime -sign -binary -in EKRH0003 -nodetach -outform DER -signer MyCert.Cert -certfile itsg.cer -inkey Private.Key -out EKRH0003.sig

Jetzt das Problem.
Von der empfangenden Stelle bekomme ich die Meldung "kein SHA256-Hashalgorithmus benutzt".
Das kann ich aber laut Dokumentation gar nicht angeben!
Ich finde nur den dgst-Befehl
Das wäre dann folgender Befehl.

openssl dgst -sha256 -sign private.key -binary -out EKRH0003.sig EKRH0003

Hier bekomme ich aber meine Zertifikate nicht rein!

Was nun ?

Ratlos ...

Kann mir jemand helfen ?

Danke


Heiko