История страницы

...

1. Подключить ключевой носитель к клиентскому узлу.
2. Записать на ключевой носитель сертификат и закрытый ключ клиента:
   

   Command
   p11tool --login --write --load-certificate="<путь_к_клиентскому_сертификату>" --id=<идентификатор_ключевой_пары> --label="<метка_ключевой_пары>" p11tool --login --write --load-privkey="<путь_к_клиентскому_закрытому_ключу>" --id=<идентификатор_ключевой_пары> --label="<метка_ключевой_пары>"

   где
     - <идентификатор_ключевой_пары> – идентификатор, с которым сертификат и ключ будут храниться на токене;
     - <метка_ключевой_пары> – название, с которым сертификат и ключ будут храниться на токене.
   

   Предупреждение
   Перед записью необходимо убедиться, что на токене отсутствуют какие-либо объекты с идентификатором, с которым сертификат и ключ будут храниться на токене.

   
   Пример команд:
   

   Command
   p11tool --login --write --load-certificate="client1.cert.pem" --id=45 --label="mykey" p11tool --login --write --load-privkey="client1.key.pem" --id=45 --label="mykey"

3. Для безопасности удалить файл с закрытым ключом клиента client1.key.pem из домашнего каталога пользователя.
   Закрытый ключ следует хранить только на ключевом носителе.

...

1. Записать сертификат клиента на ключевой носитель:
   

   Command
   p11tool --login --write --load-certificate="<путь_к_клиентскому_сертификату>" --id=<идентификатор_ключевой_пары> --label="<метка_ключевой_пары>"

   где
     - <идентификатор_ключевой_пары> – идентификатор, указанный при создании ключевой пары;
     - <метка_ключевой_пары> – название, указанное при создании ключевой пары.
   

   Предупреждение
   Перед записью необходимо убедиться, что на токене отсутствуют какие-либо объекты с идентификатором, с которым сертификат и ключ будут храниться на токене.

   
   Пример команды:
   

   Command
   p11tool --login --write --load-certificate="client1.cert.pem" --id=45 --label="mykey"

...