Как правильно создать сообщение CertificateVerify (TLS 1.3) с помощью OpenSSL на C/C++?

Пишу свою реализацию TLS 1.3 и застрял на сообщении server CertificateVerify - не могу понять как оно создаётся. При помощи openssl s_server получил образцы сообщений с одной сессии и вот пытаюсь добиться соответствия своей подписи с контентом референсного сообщения CertificateVerify. Код и рабочие файлы выложил в git (всего один cpp-файл на 216 строк, главное в main).

Помогите пожалуйста построить правильный колл-стек методов OpenSSL чтобы сгенерированная подпись соответствовала тому CertificateVerify, что выдал s_server.