Тема от LedokolEvgen

  • LedokolEvgen
  • Посетитель
  • Неактивен

pkcs11-tool не видит ключевые пары

Согласно документации установил необходимые библиотеки и утилиты
пытаюсь выполнить команду

evgen@evgen-laptop:~$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -O
Using slot 0 with a present token (0x0)

В ответ получаю только первую строку, у меня чтоли ключевых пар вобще нет на токене?
Пробовал на WIN в панели администратора вижу два сертификата.

evgen@evgen-laptop:~$ lsb_release -a
No LSB modules are available.
Distributor ID:    Ubuntu
Description:    Ubuntu 20.04.5 LTS
Release:    20.04
Codename:    focal

evgen@evgen-laptop:~$ hostnamectl
Static hostname: evgen-laptop
Icon name: computer-laptop
Chassis: laptop
Machine ID: f847b69313b346da939b2615590607ed
Boot ID: f6fef66ea74b45e785574401be25c226
Operating System: Ubuntu 20.04.5 LTS
Kernel: Linux 5.4.0-126-generic
Architecture: x86-64

pkcs_scan отобрабатывает как-то странно

evgen@evgen-laptop:~$ cat pkcs.log 
Using reader plug'n play mechanism
Scanning present readers...
0: Aktiv Rutoken lite 00 00
 
Mon Nov 28 21:28:08 2022
 Reader 0: Aktiv Rutoken lite 00 00
  Event number: 0
  Card state: Card inserted, 
  ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
+ TS = 3B --> Direct Convention
+ T0 = 8B, Y(1): 1000, K: 11 (historical bytes)
  TD(1) = 01 --> Y(i+1) = 0000, Protocol T = 1 
-----
+ Historical bytes: 52 75 74 6F 6B 65 6E 6C 69 74 65
  Category indicator byte: 52 (proprietary format)
+ TCK = C2 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
    Aktiv Rutoken Lite
    https://www.rutoken.ru/products/all/rutoken-lite/

Внизу болтается приглашение как-будто просит переключения на следующую страницу

Ответ от Николай Киблицкий

  • Николай Киблицкий
  • Администратор
  • Неактивен

Re: pkcs11-tool не видит ключевые пары

LedokolEvgen пишет:

Согласно документации установил необходимые библиотеки и утилиты
пытаюсь выполнить команду

Данная статья предназначена для носителей семейства Рутокен ЭЦП. Судя по присланной вами информации, вы используете Рутокен Lite.

Ответ от LedokolEvgen

  • LedokolEvgen
  • Посетитель
  • Неактивен

Re: pkcs11-tool не видит ключевые пары

Да ошибся. В статье о Rutoken Lite  используются теже утилиты и библиотеки. Правильно ли я понимаю, что при помощи утилиты pkcs11-tool возможно только изменение пин кода, и просмотр сертификатов не возможен?

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: pkcs11-tool не видит ключевые пары

LedokolEvgen, да, с помощью pkcs11-tool можно только поменять пин-код.
Для просмотра сертификатов на Рутокен Лайт можно воспользоваться утилитами КриптоПро.