Stunnel#

(Nitrokey Start - Linux)

Stunnel funguje jako šifrovací obal SSL mezi vzdáleným klientem a místním (inetd-startable) nebo vzdáleným serverem. Lze jej použít k přidání funkce SSL do běžně používaných démonů inetd, jako jsou servery POP2, POP3 a IMAP, aniž by bylo nutné měnit kód programů‘.

Stunnel je schopen načíst engine OpenSC PKCS#11 pomocí této konfigurace:

engine=dynamic
engineCtrl=SO_PATH:/usr/lib/opensc/engine_pkcs11.so
engineCtrl=ID:pkcs11
engineCtrl=LIST_ADD:1
engineCtrl=LOAD
engineCtrl=MODULE_PATH:/usr/lib/pkcs11/opensc-pkcs11.so
engineCtrl=INIT

[service]
engineNum=1
key=id_45