Generarea de URL-uri PKCS#11

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
⨯	⨯	⨯	⨯	✓	⨯	⨯	⨯

Diferite aplicații utilizează openssl pentru a gestiona, de exemplu, certificatele TLS. Acest concept permite, în principal, înlocuirea simplă a traseului unui fișier (pentru secret) cu un așa-numit PKCS#11 URL pentru a utiliza un secret de la o aplicație, de exemplu, Nitrokey.

Pregătire

• asigurați-vă că openssl` este instalat

• asigurați-vă că openssl` poate utiliza motorul PKCS#11 prin instalarea libengine-pkcs11-openssl<x>

• instalați opensc și gnutls-bin pentru instrumentele necesare

• verificați dacă cheile și/sau certificatele necesare sunt disponibile pe Nitrokey folosind pkcs15-tool -D`

• dacă doriți să folosiți chei/mecanisme ECC prin libengine-pkcs11-openssl, va trebui să vă asigurați că versiunea sa este cel puțin 0.4.10

Lista și generarea de URL-uri PKCS#11

Utilizați următoarea comandă pentru a obține o listă de jetoane disponibile (Nitrokeys):

p11tool --list-tokens

Alegeți URL-ul token (Nitrokey) pentru care doriți să generați token-uri URL și utilizați-l astfel:

p11tool --list-all <token-url>

# example:
# p11tool --list-all "pkcs11:model=PKCS%2315%20emulated;manufacturer=www.CardContact.de;serial=DENK0123123;token=UserPIN%20%28SmartCard-HSM%29"

Dacă inspectați coada URL-ului veți recunoaște: label, id și altele, acestea pot fi parțial eliminate atâta timp cât obiectele necesare pot fi identificate în mod unic folosind URL-ul rezultat, vezi TLS Apache2 Configuration pentru un exemplu care utilizează doar `id.