Тема от mbg

  • mbg
  • Посетитель
  • Неактивен

Rutoken S и Arch Linux

Пытаюсь настроить аутентификацию на корп. сайте в арче. Драйвера поставились, в системе видно, pcsc_scan устройство видит. Но вот с модулем pkcs11 затык. Насколько я понял, librtpkcs11ecp.so не подходит, но похоже, что librtpkcs11.so не существует. Может как-то можно найти выход из сложившейся ситуации?

Ответ от Анатолий Убушаев (2017-03-20 14:23:32 отредактировано Анатолий Убушаев)

  • Анатолий Убушаев
  • Посетитель
  • Неактивен

Re: Rutoken S и Arch Linux

Здравствуйте, mbg!

Для начала, что хотелось бы от вас узнать:
1. Подскажите какую модель Рутокен используете? Узнать можете из вывода команды pcsc_scan.
2. Установлены ли библиотека libccid и пакеты pcscd и libpcsclite1?

Ответ от mbg

  • mbg
  • Посетитель
  • Неактивен

Re: Rutoken S и Arch Linux

Используется Rutoken S:

Reader 0: Aktiv Co. Rutoken S 00 00
Card state: Card inserted,
ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

libccid.so есть, pcscd стоит, libpcsclite1 нет, есть библиотеки libpcsclite.so и libpcsclite.so.1 в составе пакета pcsclite.

Ответ от Анатолий Убушаев (2017-03-20 14:52:11 отредактировано Анатолий Убушаев)

  • Анатолий Убушаев
  • Посетитель
  • Неактивен

Re: Rutoken S и Arch Linux

Спасибо за предоставленную информацию.

К сожалению с данной моделью Рутокен S, настроить аутентификацию по токену не получится, т.к. данная модель не поддерживает работу с библиотекой rtPKCS11ECP (librtpkcs11ecp.so), а т.е. операции генерации и импорта ключей на Рутокен S выполнить не получится.

Для такого случая можем вам посоветовать присмотреться к модели Рутокен ЭЦП PKI.
Подробная информация о модели по ссылке https://www.rutoken.ru/products/all/rutoken-ecp-pki/

Настроить ОС с помощью нашей инструкции https://dev.rutoken.ru/pages/viewpage.a … Id=3440696, команды будут немного отличаться от ArchLinux, но принцип и порядок действий одинаков.

Ответ от mbg

  • mbg
  • Посетитель
  • Неактивен

Re: Rutoken S и Arch Linux

Спасибо, буду копать етокен...