Openssl: erreurs 0D0890A1 ou 0D0C50A1 unknown message digest algorithm

Si vous rencontrez l'une de ces erreurs:

error:0D0890A1:asn1 encoding routines:ASN1_verify:unknown message digest algorithm
error:0D0C50A1:asn1 encoding routines:ASN1_item_verify:unknown message digest algorithm

Il est probable que le logiciel que vous utilisez est compilé avec un OpenSSL trop ancien, qui ne prend pas en charge les certificats signés avec sha256WithRSAEncryption.

Il apparait qu'il faut une version égale ou supérieure à 0.9.8o pour une prise en charge totale du SHA256. La version 0.9.7m a une prise en charge partielle, pour le mode serveur uniquement.