5.2.4 Как изменять создание CMS

--include-certs n

Значение аргумента, равное -2, включает все сертификаты, кроме корневого, -1 — все сертификаты, 0 — не включает никакие, 1 — только сертификаты подписавшего, все другие положительные числа включают все сертификаты до n-го, начиная с сертификата подписавшего. Исходное значение равно -2.

--cipher-algo oid

Применять для шифрования симметричный шифр с указанным идентификатором объекта ASN.1. Для удобства вместо идентификаторов можно использовать строки 3DES, AES и AES256. Исходное значение — AES (2.16.840.1.101.3.4.1.2).

--digest-algo название

Использовать указанный алгоритм хеша. Обычно этот алгоритм определяется по соответствующему подписывающему сертификату. Этот параметр принудительно задает алгоритм, что может привести к серьезным проблемам совместимости.