<![CDATA[Форум Рутокен — Создание ключей ECDSA с pkcs11-tool]]> 2022-11-11T08:55:58Z PunBB https://forum.rutoken.ru/topic/3746/ <![CDATA[Re: Создание ключей ECDSA с pkcs11-tool]]> Да, спасибо, так работает.

]]> https://forum.rutoken.ru/user/12822/ 2022-11-11T08:55:58Z https://forum.rutoken.ru/post/18836/#p18836 <![CDATA[Re: Создание ключей ECDSA с pkcs11-tool]]> OlegShtch,

Попробуйте так:

pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --keypairgen -l -p 12345678 --id 45 --key-type EC:secp256k1 --usage-sign
]]> https://forum.rutoken.ru/user/7338/ 2022-11-11T08:46:13Z https://forum.rutoken.ru/post/18835/#p18835 <![CDATA[Создание ключей ECDSA с pkcs11-tool]]> Пытаюсь создать ECDSA пару на токене ЭЦП 3.0:

В списке механизмов поддержка есть, хотя со странным размером ключа:

ECDSA-KEY-PAIR-GEN, keySize={257,257}, hw, generate_key_pair, EC F_P, EC OID, EC uncompressed

В описании также сказано, что поддерживаются secp256k1 и secp256r1.

При попытке обе выдают некорректный результат:

$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --keypairgen --key-type EC:secp256r1 --label "SSH" --login --pin *****
Using slot 0 with a present token (0x0)
error: PKCS11 function C_GenerateKeyPair failed: rv = CKR_TEMPLATE_INCONSISTENT (0xd1)
Aborting.
$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --keypairgen --key-type EC:secp256k1 --label "SSH" --login --pin *****
Using slot 0 with a present token (0x0)
error: PKCS11 function C_GenerateKeyPair failed: rv = CKR_TEMPLATE_INCONSISTENT (0xd1)
Aborting.

Версии пакетов:

librtpkcs11ecp: 2.6.1.0
opensc: 0.22.0-2.1
]]> https://forum.rutoken.ru/user/12822/ 2022-11-11T08:04:14Z https://forum.rutoken.ru/post/18831/#p18831