Описание тега pkcs

Вопросы с тегом
1 ответ

Athena ID Protect v2 Token запускает диалог выбора карты в PKCS#11 C_Login

Я играю с токеном Athena IDProtect v2 от NXP (совместимым с линейкой продуктов IDProtect Laser) в Windows 10 Pro (x64 German). После установки промежуточного ПО клиента Athena 7.10.00 (x64) - с настройкой поставщика Athena CSP по умолчанию для Windo…
03 июн '17 в 19:57
1 ответ

openssl pkcs12 продолжает удалять пароль PEM из записи хранилища ключей?

OpenSSL 1.0.1e 11 февраля 2013 Создание самозаверяющего сертификата: openssl req -x509 -newkey rsa: 1024 -keyout key.pem -out cert.pem -days 365 Во время процесса запрашивается пароль PEM: Введите пароль PEM: Проверка - введите пароль PEM: После усп…
28 ноя '13 в 13:36
0 ответов

Проблема со смарт-картой в OpenSC (отладка pklogin_finder) только в CentOS

Я пытаюсь использовать смарт-карту на CentOS, но я застрял. Я использую OpenSC, и мне нужно реализовать специальный модуль для использования моей смарт-карты ( libgtop11dotnet). Это не работает на CentOS, но я тестировал на Ubuntu, и это работает. Я…
17 окт '18 в 13:50
0 ответов

Smartcard Client SLL Firefox нет выбора

Я уже несколько дней пытаюсь настроить клиент ssl с apache и firefox, используя мою смарт-карту hsm. Я создал один сертификат для каждой страницы, которую я пытаюсь настроить. Смарт-карта отображается в Firefox и отображает все сертификаты в диспетч…
21 фев '18 в 23:49
1 ответ

Хранение конфигурационного файла EncFS в SmartCard/Token

Я имел обыкновение хранить случайно сгенерированный ключевой файл в SmartCard, и TrueCrypt смог получить доступ к этому ключевому файлу, используя PKCS #11. Я пытаюсь EncFS сейчас. Некоторые люди жалуются на то, что некоторые данные шифрования (числ…
17 янв '16 в 12:14
1 ответ

Как импортировать ключ SSH ed25519 в GPG?

У меня есть ключ SSH ed25519, который я хотел бы импортировать в GPG в качестве подраздела аутентификации. Там, кажется, нет какой-либо документации о том, как это сделать. Из моего понимания мне нужно: Преобразовать новый формат закрытого ключа Ope…
15 мар '19 в 18:30
0 ответов

Почему экспорт openssl pkcs12 добавляет дополнительный корневой сертификат привязки, дублирующий сертификат сервера в Mac OS X

[Первоначально опубликовано в Slack Overflow, но ветка комментариев жаловалась на неподходящее место.] Мы работаем над переходом с SSL-сертификатов StartCom на Let's Encrypt и пытаемся настроить его на автоматическую работу с macOS Server + Apache H…
02 янв '18 в 16:29
0 ответов

Инициализация привязки с именем DST: инициализация PKCS#11 завершилась неудачно

Я клонировал репозиторий BIND9, установил его зависимости и скомпилировал версию 9.14.2: git clone https://gitlab.isc.org/isc-projects/bind9.git cd bind9 git checkout v9_14_2 sudo python -m pip --upgrade pip sudo python -m pip install ply sudo apt i…
18 май '19 в 06:52
1 ответ

Как создать файл p12 с закрытым ключом RSA и самозаверяющим сертификатом?

Я считаю, что точная процедура, описанная ниже, сработала для меня две недели назад, но сейчас это не так. Я начинаю с закрытого ключа RSA rsa.pem и создать свой собственный самоподписанный сертификат: openssl req -new -x509 -key rsa.pem -out rsa.ce…
31 авг '16 в 01:30
1 ответ

Как я могу извлечь много P7M (pkcs#7) подписанных файлов?

У меня есть много файлов P7M, и мне нужно извлечь их в неподписанный исходный файл, я нашел несколько бесплатных инструментов, но с ними мне нужно извлечь каждый из них, и я хочу что-то сделать массовое извлечение или командную строку для использова…
23 сен '16 в 07:10
1 ответ

Не может подписать S/MIME с использованием OpenSSL, даже если "верифицировать" успешно

У меня есть сертификат клиента в Chrome, который я использовал для входа в StartSSL. Я экспортировал это используя pk12util в certfile.p12, Теперь я хочу использовать его для подписи с S/MIME. Я преобразовал p12 подать в pem, Сначала я проверяю, что…
26 фев '14 в 16:09
1 ответ

Как поставить цифровую подпись документу Excel с файлом P12

У меня есть несколько документов Excel, которые нам нужно подписать на работе. Также несколько PDF-файлов. Я искал везде, и все сайты показывают «простой» ответ, но все ведут к одному и тому же: получить цифровой идентификатор от Microsoft. На их са…
15 фев '23 в 15:13
1 ответ

Используйте PKCS#11 для SSH-подключения к серверу, чтобы сделать зависимость токена

я настроилPKCS#11удаленное ssh-соединение на моем сервере Ubuntu, чтобы пользователи могли войти на него с помощью аппаратного токена, как описано здесь. Однако в этом случае пользователь может войти на сервер, удалить токен и передать его кому-то д…
16 фев '22 в 14:35
1 ответ

Как быстро определить форматы файлов закрытых ключей SSH?

Запущено сегодня Диспетчером удаленного рабочего стола, чей генератор ключей SSH предлагал сохранить закрытый ключ в формате OpenSSH , но затем продолжил сохранять его в формате PKCS#1/OpenSSL , используя при этом тот же случайный ключ.*.priрасширен…
07 янв '20 в 07:51
0 ответов

gpgsm: невозможно импортировать закрытый ключ

Для подписи электронных писем я запросил сертификат S/MIME, используя немецкий академический сервис DFN. В конце этого процесса я получаю файл (PKCS12). Я могу преобразовать этот файл в PEM, используя openssl pkcs12 -in TorstenBronger.p12 -nodes -ou…
10 июн '22 в 17:11
0 ответов

pkcs11 распечатать дату действия сертификата

Я использую SmartCart для хранения сертификата и использую его для подключения к openvpn. Я пытаюсь получить дату действия сертификата через командную строку. Я могу проверить некоторую информацию, но не могу получить дату действия. $ pkcs11-tool --…
02 ноя '23 в 09:46