<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><div class="gmail_default">Hello, OpenSSL community,</div><div class="gmail_default"><br></div><div class="gmail_default">I faced the problem and can't find any solution or explanation for this problem. I have built CMS file with Botan library tools, and my CMS document looks exactly the same as the document generated with <b>openssl cms -sign</b> command except for a signing time and the signature.<br><br>I have separately verified the signature with openssl command:<br><b>openssl dgst -sha256 -verify pub_key.pem -signature signature.txt signer_attributes.txt</b><br></div><div class="gmail_default">And the output was: Verified OK</div><div class="gmail_default"><br></div><div class="gmail_default">But I can't verify the CMS document itself with the command:</div><div class="gmail_default"><b>openssl cms -verify -CAfile ca_test.crt -inform der -signer cert.crt -in cms.p7b</b><br></div><div class="gmail_default"><b><br></b></div><div class="gmail_default">I am getting error:<br>70288:error:04091068:rsa routines:int_rsa_verify:bad signature:../openssl-1.1.1l/crypto/rsa/rsa_sign.c:220:<br></div><div class="gmail_default">70288:error:2E09809E:CMS routines:CMS_SignerInfo_verify:verification failure:../openssl-1.1.1l/crypto/cms/cms_sd.c:767:<br></div><div class="gmail_default"><br></div><div class="gmail_default">ssl version is 1.1.1l</div><div class="gmail_default"><br></div><div class="gmail_default">Thank you in advance for any help!</div><div class="gmail_default"><br></div></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><span style="color:rgb(74,79,85);font-family:Arial,sans-serif;font-size:13.3333px">Regards,</span><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">---------------------------------------</font></div><div dir="ltr">

<p class="MsoNormal"><strong><span style="font-size:9pt;font-family:Arial,sans-serif;color:rgb(74,79,85);background-image:initial;background-position:initial;background-repeat:initial">Yehor SEMENIAKA</span></strong></p><p class="MsoNormal"><br></p></div></div></div></div></div></div></div></div>