...
Чтобы проверить наличие сертификатов и ключевых пар на JaCartaе токене JaCarta введите команду:
| Test |
|---|
pkcs11-tool --module /usr/lib/libjcPKCS11-2.so -O -l |
...
В результате в окне терминала отобразится информация обо всех сертификатах и ключевых парах, хранящихся на JaCartaетокене JaCarta:
| Блок кода |
|---|
Using slot 0 with a present token (0x0) Public Key Object; RSA 2048 bits label: Test ID: 45 Usage: encrypt, verify, wrap Certificate Object, type = X.509 cert label: Test ID: 45 |
...
| Примечание |
|---|
1) В Astra Linux SE 1.6 pkcs11 libengine-pkcs11-openssl версии 1.0.2 не совместим с библиотекой libjcPKCS11-2.so. Для корректного функционирования, следует скачать и установить подписанный пакет libengine libengine-pkcs11-openssl1.1 версии 0.4.4-4 для Смоленска 1.6: libengine-pkcs11-openssl1.1_0.4.4-4_amd64.deb 2) Либо установить и обновить Обновления безопасности и методические указания Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6 (Смоленск) |
OpenSSL> req -engine pkcs11 -new -key 131071:45 -keyform engine -x509 -out название_вашего_сертификата.crt -outform DER...