...
Для создания самоподписанного сертификата в терминале следует ввести команду:
| Блок кода |
|---|
openssl |
после чего не выходя из openssl , ввести команду :
...
engine dynamic -pre SO_PATH:/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:/usr/lib/libeToken.so:
| Блок кода |
|---|
$ |
...
openssl OpenSSL> engine dynamic -pre SO_PATH:/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11. |
...
so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD - |
...
pre MODULE_PATH:/usr/lib/libjcPKCS11-2.so |
...
(dynamic) Dynamic engine loading support |
...
[Success]: SO_PATH:/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so |
...
[Success]: ID:pkcs11 |
...
[Success]: LIST_ADD:1 |
...
[Success]: LOAD |
...
[Success]: MODULE_PATH:/usr/lib/libjcPKCS11-2.so |
...
Loaded: (pkcs11) pkcs11 engine |
| Примечание |
|---|
1) В Astra Linux SE 1.6 pkcs11 libengine-pkcs11-openssl версии 1.0.2 не совместим с библиотекой libjcPKCS11-2.so. Для корректного функционирования, следует скачать и установить подписанный пакет libengine-pkcs11-openssl1.1 версии 0.4.4-4 для Смоленска 1.6: libengine-pkcs11-openssl1.1_0.4.4-4_amd64.deb 2) Либо установить Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) |
...