openssl - openssl ocsp 无法使用来自 softhsm/pkcs11 引擎的密钥

Question

使用 openssl 我正在尝试创建 ocsp 服务

我使用这个命令来创建 ocsp

openssl ocsp -index demoCA/index.txt -port 8080 -rsigner ocspSigning.crt -rkey ocspSigning.key -CA rootCA.crt -text

但是当我尝试使用 softhsm(pkcs11) 中的密钥时它不起作用

openssl ocsp -engine pkcs11 -index demoCA/index.txt -port 8080 -rsigner ocspSigning.crt -rkey 'pkcs11:token=token1;object=rsakey' -keyform engine -CA rootCA.crt -text

我使用密钥 inisde softhsm 签名和生成 CSR 没有问题，只有 ocsp 有问题

好像 openssl ocsp 不支持指定引擎

有什么建议吗？