<div dir="ltr"><div>Hi,</div><div><br></div><div dir="ltr">On Mon, May 13, 2019 at 12:50 AM Dr. Pala <<a href="mailto:madwolf@openca.org">madwolf@openca.org</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
  

    
  
  <div bgcolor="#FFFFFF">
    <p>Hi All,</p>
    <p>I am having issues using AES GCM in EnvelopedData - in particular
      if I use AES CBC, that is ok, but when I try to use the GCM mode,
      I simply cannot finalize the data.</p>
    <p></p></div></blockquote><div> If you want to use AES GCM, then you need AuthEnvelopedData. </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div bgcolor="#FFFFFF"><p>Are there any specific operations that need to happen in order to
      use AES in GCM mode (as per RFC5084) ?</p>
    <p></p></div></blockquote><div> I have created a PR for this: <a href="https://github.com/openssl/openssl/pull/8024" target="_blank">https://github.com/openssl/openssl/pull/8024</a> . It just needs a review from OpenSSL committers. I also need to rebase it once anyone is interested in reviewing it. :)</div><div><br></div><div>Cheers</div></div></div>