强制 openssl cms 应用程序不在 `OCTET_STRING`

如何解决强制 openssl cms 应用程序不在 `OCTET_STRING`

我想为我的自定义数据类型创建 CMS 签名，假设它名为 foo.msg，如下所示：

16 01 61

所以IA5String("a")

我试图用 openssl cms 工具做到这一点：

openssl cms \
  -sign \
  -signer cert.pem \
  -inkey key.pem \
  -in foo.msg \
  -nodetach \
  -outform der \
  -out foo.sig \
  -econtent_type 2.999.1

虽然这将输入视为原始二进制并将其包装在 OCTET_STRING

a0 05 04 03 16 01 61

• a0 -- 显式标签 [0]
• 04 -- 八位字节串
• 16 -- IA5String

根据RFC 5652内容可以是任何东西：

ContentInfo ::= SEQUENCE {
  contentType ContentType,content [0] EXPLICIT ANY DEFINED BY contentType
}

有没有办法强制 openssl cms 不将内容包裹在 OCTET_STRING 中？

我无法确定代码中发生的位置。