Nitrokey HSM mit Windows#

  1. Installieren Sie OpenSC. Alternativ können Sie auch diesen Treiber installieren (Quelle).

  2. Definieren Sie SO-PIN und PIN nach eigener Wahl. Siehe diese Anleitung . Danach können Sie beginnen, neue Schlüssel zu generieren.

Ihr Nitrokey ist nun einsatzbereit.

  • Es gibt nitrotool als bequemeres Frontend zu OpenSC. (hsmwiz)

  • Eingebettete Systeme: Für Systeme mit minimalem Speicherbedarf wird ein nur lesbares PKCS#11-Modul durch das sc-hsm-embedded Projekt bereitgestellt.

  • Dieses PKCS#11-Modul ist nützlich für Einsätze, bei denen die Schlüsselerzeugung am Arbeitsplatz des Benutzers nicht erforderlich ist. Das PKCS#11-Modul unterstützt auch die wichtigsten auf dem deutschen Markt erhältlichen elektronischen Signaturkarten.

  • OpenSCDP: Die SmartCard-HSM ist vollständig in OpenSCDP, die offene Smartcard-Entwicklungsplattform, integriert. Siehe die öffentlichen Support-Skripte für Details.