Inställning av KDF-DO#
(Nitrokey HSM 2 - macOS)
För närvarande är det bara möjligt att ställa in KDF-DO när Nitrokey Start är tom (precis efter en fabriksåterställning).
Översikt#
Kör fabriksåterställning
Konfigurera KDF-DO med GnuPG
Ändra Admin PIN (valfritt; utan nycklar är endast ändring av Admin PIN möjlig)
Importera/generera nycklar
Ändra användar- och administratörs-PIN
Inställning av KDF-DO med GnuPG#
Kör gpg2 –card-edit.
$ admin
$ kdf-setup
Ange SO-PIN
Kontrollera det aktuella tillståndet genom att titta på kortinformationen (gpg2 –card-status), där KDF-inställningen ……: on bör vara synlig, t.ex:
Max. PIN lengths .: 127 127 127
PIN retry counter : 3 3 3
Signature counter : 0
KDF setting ......: on
Signature key ....: [none]
Testad med#
gpg (GnuPG) 2.2.20 / 2.2.25
Nitrokey Start RTM.10
Curve 25519 tangenter