OpenSSL und 4096-er Zertifikate

[hoika]

Hallo,
im Gesundheitswesen steht gerade eine Umstellung auf 4096er Zertifikate vor der Tür.

Für die CRQ (Zertifikatsrequest) habe ich OpenSSL-Code (https://www.itsg.de/wp-content/uploa...sl_rsa4096.pdf) gefunden, für das eigentliche Verschlüsseln/signieren leider noch nicht.

Die offizielle Doku wäre das hier:

https://www.gkv-datenaustausch.de/me...ttstelle~1.pdf

Hat sich schon mal jemand damit beschäftigt?

[hoika]

Hallo,
mit folgender Zeile wird die Datei verschlüsselt.

c:\openssl\bin\openssl smime -encrypt -binary -in c:\temp\Datei.txt -aes256 -outform DER -inform DER -out c:\temp\datei.verschluesselt -md sha256 c:\temp\empfaenger_zertifikat.cer

Was mich wundert.
Wie kann der Empfänger die Datei entschlüsseln,
also wo ist der symmetrische Schlüssel des AES versteckt?

Hm,so wie es aussieht, läuft das so (?)
- AES-Schlüssel erzeugen
- Datei mit AES256 und dem AES-Schlüssel verschlüsseln
- AES-Schlüssel mit dem public key aus dem Zertifikat verschlüsseln und an verschlüsselte Datei anhängen

Bin ich da auf dem richtigen Weg?

[hoika]

Hallo,
OK
smime kann es nicht aber cms kann das.