如何将无符号属性添加到 OpenSSL::PKCS7 签名

Question

我的最终目标是使用 OpenSSL::PKCS7 签名 + TSA 签名签署 pdf。

根据RFC 3161 ，TSA 签名必须是 PKCS7 签名的一部分，作为未签名属性。 问题是缺少openssl ruby gem的文档来操纵签名。

签名代码 pdf hash：

OpenSSL::PKCS7.sign(certificate, key, pdf_data_hash, ca, OpenSSL::PKCS7::DETACHED | OpenSSL::PKCS7::BINARY)

获取 TSA 响应的代码

OpenSSL::Timestamp::Response.new(resp.read_body)

如何添加带有timeStampToken "1.2.840.113549.1.9.16.2.14"的 oid 的无符号属性，并为 TSA 对原始签名的响应赋值？