Тема от dis

  • dis
  • Посетитель
  • Неактивен

Ошибка импорта ключей (CKR_ATTRIBUTE_VALUE_INVALID)

Делаю по инструкции "Второй вариант", предварительно почистив токен:

pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -l --init-token --init-pin --so-pin=87654321 --new-pin=87654321 --label="mine" --pin=1234 
Using slot 0 with a present token (0x0)
Token successfully initialized
User PIN successfully initialized

Дохожу до пункта 1.7 - выдает ошибку

pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -l -y privkey -w keys.der --id 1 --label keys
Using slot 0 with a present token (0x0)
Logging in to "mine".
Please enter User PIN: 
error: PKCS11 function C_CreateObject failed: rv = CKR_ATTRIBUTE_VALUE_INVALID (0x13).

Ни в какую не хочет импортировать. Куда копать?

(Вариант с генерацией ключа внутри токена работает, но тк экспортировать его от туда и забэкапить нельзя - вариант не подходит)

Ответ от dis

  • dis
  • Посетитель
  • Неактивен

Re: Ошибка импорта ключей (CKR_ATTRIBUTE_VALUE_INVALID)

Проблема была в том что изначально немного отступил от инструкции и сгенерировал ключ не 2048 а 4096.
Вопрос решен.
Не знаю глюк это или нет.