PKCS#11 URL-generering

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

⨯

⨯

⨯

⨯

✓

⨯

⨯

⨯

Forskellige programmer bruger openssl til at håndtere f.eks. TLS-certifikater. Dette koncept gør det for det meste muligt blot at erstatte en fil-sti (for hemmeligheden) med en såkaldt PKCS#11 URL for at bruge en hemmelighed fra f.eks. en Nitrokey.

Forberedelse

  • sikre, at openssl er installeret

  • sikre, at openssl kan bruge PKCS#11-motoren ved at installere libengine-pkcs11-openssl

  • installer opensc og gnutls-bin for de nødvendige værktøjer

  • Kontroller, at de nødvendige nøgler og/eller certifikater er tilgængelige på din Nitrokey ved hjælp af pkcs15-tool -D

  • hvis du ønsker at bruge ECC-nøgler/mekanismer via libengine-pkcs11-openssl, skal du sikre dig, at dens version er mindst 0.4.10

Liste og generering af PKCS#11-URL’er

Brug følgende kommando til at få en liste over tilgængelige tokens (Nitrokeys):

p11tool --list-tokens

Vælg den token-URL (Nitrokey-URL), du vil generere URL-tokens til, og brug den på denne måde:

p11tool --list-all <token-url>

# example:
# p11tool --list-all "pkcs11:model=PKCS%2315%20emulated;manufacturer=www.CardContact.de;serial=DENK0123123;token=UserPIN%20%28SmartCard-HSM%29"

Hvis du undersøger URL-adressens hale, vil du kunne genkende: label, id og flere, disse kan delvist fjernes, så længe de nødvendige objekter kan identificeres entydigt ved hjælp af den resulterende URL, se TLS Apache2 Configuration for et eksempel, der kun bruger id<x>.