Поэтому логичным выбором сейчас будет использовать RSA 3072.
]]>На Рутокен ЭЦП 3.0 3120 пытаюсь сгенерировать ключ RSA 3072 с помощью PKCS#11 следующей командой:
pkcs11-tool --module "C:\Windows\System32\rtPKCS11ECP.dll" -k --key-type RSA:3072 -l -d 45 -a mykey
Получаю ошибку:
error: PKCS11 function C_GenerateKeyPair failed: rv = CKR_ATTRIBUTE_VALUE_INVALID (0x13)
Aborting.
При этом ключи с длиной 512, 1024 и 4096 генерируются без каких-либо проблем.
В выводе команды pkcs11-tool --module "C:\Windows\System32\rtPKCS11ECP.dll" -M вижу следующую строчку:
RSA-PKCS-KEY-PAIR-GEN, keySize={512,4096}, hw, generate_key_pair
Значит поддержка длины 3072 должна быть.
В чем может быть проблема?