Тема от dkostousov

  • dkostousov
  • Посетитель
  • Неактивен

rutoken lite под linux

Добрый день.

Есть rutoken lite.

% opensc-tool --list-readers
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    Yes             Aktiv Rutoken lite 00 00
% opensc-tool --reader 0 --atr
3b:8b:01:52:75:74:6f:6b:65:6e:6c:69:74:65:c2

Пытаюсь записать сертификат и ключ в устройство.

% pkcs11-tool --module librtpkcs11ecp.so -l --pin 12345678 -w key.der --id 43 --label mykey -y privkey -v         
Using slot 0 with a present token (0x0)
error: PKCS11 function C_CreateObject failed: rv = CKR_TEMPLATE_INCONSISTENT (0xd1)

Aborting.

В системе стоит драйвер librtpkcs11ecp, скаченный с сайта

% rpm -qa librtpkcs11ecp\*
librtpkcs11ecp-1.1.3-1.x86_64

Попытка работать с токеном через семейство команд pkcs15-* приводит к однотипной ошибке 

Using reader with a card: Aktiv Rutoken lite 00 00
Couldn't bind to the card: Not supported

В чем ошибка?

Операционная система Fedora 20 x86_64
opensc-0.13.0-11.fc20.x86_64
pcsc-tools-1.4.17-8.fc20.x86_64
pcsc-lite-ccid-1.4.13-1.fc20.x86_64
pcsc-perl-1.4.12-8.fc20.x86_64
pcsc-lite-1.8.10-1.fc20.x86_64
pcsc-lite-libs-1.8.10-1.fc20.x86_64

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: rutoken lite под linux

Рутокен Lite не поддерживается в OpenSC утилитами pkcs15 (нет такого профиля).
Вы можете использовать pkcs11-tool через библиотеку librtpkcs11ecp.so только для объектов типа DATA.

Если Вам нужны операции с сертификатами и ключами то рекомендую Вам использовать Рутокен ЭЦП.

Ответ от dkostousov (2014-02-28 16:42:44 отредактировано dkostousov)

  • dkostousov
  • Посетитель
  • Неактивен

Re: rutoken lite под linux

Как можно использовать Rutoken lite под линукс?

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: rutoken lite под linux

dkostousov пишет:

Как можно использовать Rutoken lite под линукс?

Как контейнер для КриптоПро CSP для Linux (формат контейнера одинаков для всех платформ)

Для всего остального предпочтителен Рутокен ЭЦП.