Тема от enzain

  • enzain
  • Посетитель
  • Неактивен

Генерация EC ключей на рутокен ЭЦП 3.0 NFC (xca, pkcs#11)

Здравствуйте,

кому то удалось через модуль pkcs#11 сгенерировать из XCA ключи EC?

RSA ключи генерируются без вопросов, но все варианты EC ключей - нет. (т.е. список видится, параметры которые можно выставить, но генерация не происходит)

Разработчики XCA предложили спросить у разработчиков токена и модуля почему не удается сгенерировать ключи ....

pkcs-tools генерирует все три варианта поддерживаемых ключей вроде как нормально по инструкции  ... но таки хотелось бы работать с XCA все-таки .....

Реально вообще разобраться что там не так, или забыть про XCA?

ПС: сделайте, пожалуйста, штатное средство генерации ключей из панели управления. это было бы еще удобнее ....

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Генерация EC ключей на рутокен ЭЦП 3.0 NFC (xca, pkcs#11)

enzain, добрый день!
Уточните пожалуйста, какие именно форматы ключей вас интересуют?

Ответ от enzain (2025-08-12 14:04:08 отредактировано enzain)

  • enzain
  • Посетитель
  • Неактивен

Re: Генерация EC ключей на рутокен ЭЦП 3.0 NFC (xca, pkcs#11)

Филиппов Никита пишет:

enzain, добрый день!
Уточните пожалуйста, какие именно форматы ключей вас интересуют?

https://forum.rutoken.ru/uploads/images/2025/08/8d318f3182f664392c3964632fdf9e19.png

Любой вариант который видит XCA - выводит ошибку.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Администратор
  • Неактивен

Re: Генерация EC ключей на рутокен ЭЦП 3.0 NFC (xca, pkcs#11)

enzain, добрый день.
Повторили у себя проблему.
Нашли несоответствие в шаблоне создаваемого ключа, который делает XCA и того шаблона, который требуется библиотеке rtpkcs11ecp.
Мы поправим это в одной из следующих версий библиотеки.

Ответ от enzain

  • enzain
  • Посетитель
  • Неактивен

Re: Генерация EC ключей на рутокен ЭЦП 3.0 NFC (xca, pkcs#11)

Спасибо.