kindlegen: fix sha1