HMAC: use EVP_MD_flags(), not EVP_MD_meth_get_flags()