...
| Code Block |
|---|
pkcs11-tool --module /usr/lib64//librtpkcs11ecp.so -T
|
Далее потребуется скачать сертификат с токена, если его нету, то генерируем его согласно следующему пункту
...
| Code Block |
|---|
pkcs11-tool --module /usr/lib64/librtpkcs11ecp.so --keypairgen --key-type GOSTR3410-2012-256:B -l --id 453435 |
Узнайте где находится файл с конфигурацией и папка с энджинами openssl с помощью команды:
...
| Code Block |
|---|
openssl req -utf8 -x509 -keyform engine -key "pkcs11:id=E45" -engine rtengine -out cert.crt |
...
| Code Block |
|---|
pkcs11-tool --module /usr/lib64/librtpkcs11ecp.so -l -y cert -w cert.crt --id 453435 |
Регистрация сертификата в системе
...
| Code Block |
|---|
pkcs11-tool --module /usr/lib64/librtpkcs11ecp.so -r -y cert --id {id}3435 --output-file cert.crt |
Конвертируем его в PEM формат
...