惊涛骇浪#

(Nitrokey HSM 2 - Linux)

`Stunnel <https://www.stunnel.org/>`__在远程客户端和本地(inetd-startable)或远程服务器之间作为一个SSL加密包装器工作。它可以用来将SSL功能添加到常用的inetd守护程序中,如POP2、POP3和IMAP服务器,而无需对程序’代码进行任何修改。

Stunnel能够使用这种配置加载OpenSC PKCS#11引擎。

engine=dynamic
engineCtrl=SO_PATH:/usr/lib/opensc/engine_pkcs11.so
engineCtrl=ID:pkcs11
engineCtrl=LIST_ADD:1
engineCtrl=LOAD
engineCtrl=MODULE_PATH:/usr/lib/pkcs11/opensc-pkcs11.so
engineCtrl=INIT

[service]
engineNum=1
key=id_45