<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=windows-1252">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 14/01/2016 20:52, Salz, Rich wrote:<br>
    </div>
    <blockquote class=" cite"
id="mid_a61b5b5cbfb843749b45fe9064ec0edc_usma1ex_dag1mb1_msg_corp_akamai_com"
cite="mid:a61b5b5cbfb843749b45fe9064ec0edc@usma1ex-dag1mb1.msg.corp.akamai.com"
      type="cite">
      <pre wrap="">Okay, how about this.  First, remove the NOTES subhead.  Add this to the end of the first paragraph:

        This program does not hash the input data and requires the input data
        to be of the proper size, and must not be greater than the size of
        the public key field or modulus.  See dgst(1) for a unified
        Interace.
</pre>
    </blockquote>
    <tt>A unified interface to what.  I don't think the dgst command <br>
      does any signing.<br>
      <br>
      Also, I agree there should be words like "the digest parameter <br>
      specifies that the signature should be formatted as if the input <br>
      was a digest of this type, e.g. by putting the OID of the digest <br>
      in the signature (for RSA PKCS#1 v1.5) or by using that digest <br>
      algorithm to do further formatting (for RSA PKCS#1 v2.1).  Not <br>
      specifying a digest allows using this command to perform the <br>
      raw private key operation on arbitrary data."<br>
      <br>
      Adapt as applicable (e.g. if this only applies to some modes of <br>
      the pkeyutl command etc.).<br>
      <br>
    </tt>
    <pre class="moz-signature" cols="72">Enjoy

Jakob
-- 
Jakob Bohm, CIO, Partner, WiseMo A/S.  <a class="moz-txt-link-freetext" href="https://www.wisemo.com">https://www.wisemo.com</a>
Transformervej 29, 2860 Søborg, Denmark.  Direct +45 31 13 16 10
This public discussion message is non-binding and may contain errors.
WiseMo - Remote Service Management for PCs, Phones and Embedded </pre>
  </body>
</html>