История страницы

...

1. Подключить ключевой носитель к клиентскому узлу.
2. Создать на токене ключевую пару, скопировать созданный открытый ключ client1.key.pub:
   

   Command
   p11tool --login --generate-rsa --bits=<длина_ключа> --id=<идентификатор_ключевой_пары> --label="<метка_ключевой_пары>"

   где
     - <длина_ключа> – длина создаваемых ключей в битах. Если токен позволяет, то следует создавать ключи длиной 4096 бит. Иначе необходимо задавать максимально возможную длину ключей;
     - <идентификатор_ключевой_пары> – с этим идентификатором ключи будут храниться на токене;
     - <метка_ключевой_пары> – с этим названием ключи будут храниться на токене.
3. Создать запрос на подписание клиентского сертификата client1.cert.csr:

   Command
   openssl req -new -engine pkcs11 -new -keyform engine -out client1.cert.csr \   -key pkcs11:id="%<идентификатор_ключевой_пары>" \   -subj "/CN=<IP-адрес_клиента>" -addext "subjectAltName=IP.1:<IP-адрес_клиента>"

   где
     - <идентификатор_ключевой_пары> – идентификатор, использованный при создании ключей;
     - <IP-адрес_клиента> – IP-адрес клиентского узла.
4. Отправить файл с запросом client1.cert.csrна узел УЦ.

...