...
| Code Block |
|---|
|
$ kinit <username>
...
$ klist
...
$ kdestroy |
Клиент
Загрузим rtengine для openssl из sdk и поместим в папку с энджинами
| Code Block |
|---|
|
$ wget https://download.rutoken.ru/Rutoken/SDK/sdk-180919-80c054.zip
$ unzip -q sdk-180919-80c054.zip
$ sudo cp -P sdk/openssl/rtengine/bin/linux_glibc-x86_64/lib/librtengine.so* /usr/lib/x86_64-linux-gnu/engines-1.1/ |
Установим pkcs11 модуль rtpkcs11ecp.so
...
Сгенерируем ключевую пару клиента. Создаем заявку на сертификат.
| Tip |
|---|
|
Если вы используете OpenSSL 3.0, то необходимо выполнить следующую инструкцию |
| Code Block |
|---|
|
# не забываем про ID!
$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --keypairgen --key-type rsa:2048 -l --id 45
openssl
OpenSSL> engine dynamic -pre SO_PATH:/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:librtpkcs11ecp.so
...
OpenSSL> req -engine pkcs11 -new -key 45 -keyform engine -out client.req -subj "/C=RU/ST=Moscow/L=Moscow/O=Aktiv/OU=dev/CN=testuser/emailAddress=testuser@mail.com" |
...