Ustvarjanje URL-jev PKCS#11#

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

⨯

⨯

⨯

⨯

✓

⨯

⨯

⨯

Različne aplikacije uporabljajo openssl za obdelavo npr. potrdil TLS. Ta koncept večinoma omogoča preprosto zamenjavo poti do datoteke (za skrivnost) s tako imenovanim PKCS#11 URL za uporabo skrivnosti iz npr. sistema Nitrokey.

Priprava#

  • zagotovi, da je nameščen openssl

  • zagotovi openssl lahko uporablja gonilnik PKCS#11 z namestitvijo libengine-pkcs11-openssl

  • namestite opensc in gnutls-bin za potrebna orodja

  • preverite, ali so potrebni ključi in/ali potrdila na voljo v vašem ključu Nitrokey z uporabo pkcs15-tool -D

  • če želite uporabljati ključe/mehanizme ECC prek libengine-pkcs11-openssl, morate zagotoviti, da je njegova različica vsaj 0.4.10

Seznam in generiranje URL-jev PKCS#11#

Za pridobitev seznama razpoložljivih žetonov (Nitrokeys) uporabite naslednji ukaz:

p11tool --list-tokens

Izberite URL žetona (Nitrokey), za katerega želite ustvariti žetone URL, in ga uporabite na naslednji način:

p11tool --list-all <token-url>

# example:
# p11tool --list-all "pkcs11:model=PKCS%2315%20emulated;manufacturer=www.CardContact.de;serial=DENK0123123;token=UserPIN%20%28SmartCard-HSM%29"

Če si ogledate rep naslova URL, boste prepoznali: label, id in druge, ki jih lahko delno odstranite, če lahko potrebne predmete enolično prepoznate z uporabo dobljenega URL, glejte TLS Apache2 Configuration za primer uporabe id.