...
sudo apt-get install xca
Запуск
...
Запустим XCA:
| Блок кода |
|---|
sudo xca |
Либо в меню "Пуск" - "Утилиты" - "Цифровые сертификаты XCA"
...
| Примечание |
|---|
Библиотеку PKCS#11 под Astra Linux с поддержкой RSA для Актив Рутокен ЭЦП можно скачать: https://www.rutoken.ru/support/download/pkcs/ Библиотеку PKCS#11 под Astra Linux с поддержкой RSA для Аладдин JaCarta PKI/GOST можно скачать: https://www.aladdin-rd.ru/support/downloads/jacarta |
...
- Переходим в меню "Файл" - "Опции" - "Провайдер PKCS#11"
- Жмём кнопку "Добавить" и выбираем нужную библиотеку pkcs11
...
Для создания пары ключей следует перейти во вкладку "Закрытые ключи" и выбрать "Новый ключ".
В "типе ключа" выберите свой токен и тип шифрования и защитного преобразования и нажмите создать.
По запросу вводим правильный PIN.
...
Создание запроса на сертификат
...
Для создания запроса на сертификат следует перейти во вкладку "Новый запрос" , заполнить информационные поля Владельца, область применения и выбрать ранее созданный ключ.
В "типе ключа" выберите свой токен и тип шифрования и защитного преобразования и нажмите создать.
По запросу вводим правильный PIN.
Теперь выдадим клиенту сертификат, с помощью которого он бы смог авторизоваться и запишем этот сертификат на токен:
Кликаем по запросу на сертификат и выбираем "Подпись" и подписываем его в нашем УЦ.
XCA предложит сохранить сертификат на токен, следует согласиться.
...