LINUX.ORG.RU
Форум — General  

забрать сертификат с etoken

 


1

2

Есть etoken pro, на котором лежит сертификат. А можно ли как-либо его оттуда забрать?

Пока в голову приходит только одна мысль - подключить етокен в firefox и каким-то образом оттуда сохранить сертификат.

Есть ли еще какие-нибудь варианты, например через pkcs11-tool?

★★★★★
← Чем определяяются стандартные программы к определенным файлам ?
Как сделать, чтоб модем ZTE M100 не определялся как привод? →

Без приватной части наверняка можно.
На всякий случай подписываюсь на тред.

imul ★★★★★
()

У меня аналогичный вопрос. Интересно послушать знатоков.

v9lij ★★★★★
()

eToken'ы создаются специально для безопасного хранения ключей и аппаратного шифрования. Если приватный ключ можно извлечь - это дыра.

AEP ★★★★★
()
Ответ на: комментарий от AEP

Но, публичный ключ должен же отдаваться без проблем.

imul ★★★★★
()

Сертификат достаётся без проблем. Я использовал certutil (-a -L, кажется), т.к. pkcs-utils хочет много странных параметров. С приватным ключом сложнее. По pkcs11 передают, что он неэкспортируемый. Означает ли это, что его никак не достать, не знаю.

DonkeyHot ★★★★★
()

Не выйдет. Вся суть этого действа в том, чтобы сделать недоставляемый секретный ключ. Как минимум - недоставаемый без пароля (PIN-кода) администратора. Если оного нет - всё, задача мертвая. если есть - надо смотреть. Но насколько я помню, даже тогда эта задача не всегда решается.

Да, ни FF, ни линукс не помогут. На карте/токене собственный процессор и собственная память, к которой никак доступ без специальных инструментов не получить.

no-dashi ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Чем определяяются стандартные программы к определенным файлам ?
General
Как сделать, чтоб модем ZTE M100 не определялся как привод? →