Tạo chứng chỉ bằng thuật toán ECDSA_P256 nhưng có chữ ký sha256RSA

Nếu bạn xem chứng chỉ mã hóa google.com, nó sẽ quảng cáo khóa ECC 256 bit với ECDSA_P256 tham số. Thuật toán chữ ký là sha256RSA. Tôi đã cố gắng đạt được điều gì đó tương tự bằng cách chạy bộ lệnh bên dưới, nhưng vì -tiêu tham số tôi sử dụng là -sha256 kết quả luôn là thuật toán chữ ký sha256ECDSA. Vì vậy, câu hỏi đặt ra là - Google đã làm điều đó như thế nào và điều đó có khả thi với OpenSSL (1.1.1k) không?

Có phải là do chứng chỉ của họ được ký bởi chứng chỉ CA là RSA chứ không phải ECDSA (trong khi của tôi là chứng chỉ gốc ECDSA tự ký)?

openssl genpkey -genparam -out ./hmca-ec.param -algorithm EC -pkeyopt ec_paramgen_curve:prime256v1

openssl genpkey -paramfile ./hmca-ec.param -out ./hmca-ec.key -pass pass:"pass" -aes-256-ecb

openssl req -x509 -new -key ./hmca-ec.key -sha256 -days 365 \
 -config ./hmca.conf -reqexts SAN -extensions SAN -out ./hmca-ec.crt

conf (nếu có vấn đề) trông như thế này:

[yêu cầu]
phân biệt_name = trực tiếp
x509_extensions = SAN
req_extensions = SAN
nhắc nhở = không

[SAN]
chủ đềKeyIdentifier=băm
chủ đềAltName = dirName:dirsect
ExtendedKeyUsage = serverAuth, clientAuth
basicConstraints = CA:TRUE
keyUsage = quan trọng, chữ ký kỹ thuật số, thỏa thuận chính, keyCertSign

[trực tiếp]
C = Hoa Kỳ
ô = một
CN = b