Pour commencer¶
- Installation
Install OpenSC. You need at least version 0.19. You can find recent builds for Debian-based systems like Ubuntu here if your system does not have the newest version of OpenSC. Alternatively, install this driver (source).
Installez OpenSC. Sinon, installez cette pilote (source).
Sur certaines versions de macOS, OpenSC ne parvient pas à trouver la bibliothèque CCID du système d’exploitation. Dans ce cas, les outils OpenSC afficheront les erreurs
Unresponsive Card. Le problème peut être résolu en copiant ou en créant un lien symbolique entre le répertoire/usr/libexec/SmartCardServiceset/usr/local/libexec/SmartCardServices. Un redémarrage après ce changement est obligatoire pour que la nouvelle bibliothèque soit reconnue.
Définis SO-PIN et PIN de ton choix. Voir ces instructions. Ensuite, tu pourras commencer à générer de nouvelles clés.
Votre Nitrokey est maintenant prêt à être utilisé.
Il existe nitrotool comme frontal plus confortable à OpenSC. (hsmwiz)
Systèmes embarqués : Pour les systèmes ayant une empreinte mémoire minimale, un module PKCS#11 en lecture seule est fourni par le projet sc-hsm-embedded.
Ce module PKCS#11 est utile pour les déploiements où la génération de clés sur le lieu de travail de l’utilisateur n’est pas nécessaire. Le module PKCS#11 prend également en charge les principales cartes de signature électronique disponibles sur le marché allemand.
OpenSCDP : Le SmartCard-HSM est entièrement intégré à OpenSCDP, la plateforme ouverte de développement de cartes à puce. Consultez les scripts de support public pour plus de détails.