Як встановити PKCS #11?
Встановлення модулів PKCS #11 за допомогою Tool modutil
- Переконайтеся, що всі сервери, включаючи Сервер адміністрування, зупинено.
- Перейдіть до каталогу server-root/alias, що містить бази даних.
- Додайте server-root/bin/proxy/admin/bin до свого ШЛЯХУ.
- Знайдіть modutil у сервері root/bin/proxy/admin/bin.
- Встановити середовище.
Встановіть бібліотеку PKCS #11
- Завантажте інсталяційний пакет: hsm-client-pkcs11-2.03.15.10-20240710_1.x86_64.deb.
- Виконайте команду встановлення: sudo dpkg -i hsm-client-pkcs11-2.03.15.10-20240710_1.x86_64.deb.
У розділі Головна сторінка сервера двічі клацніть Сертифікати сервера. Натисніть «Імпортувати» праворуч у меню «Дії». Перегляньте розташування свого сертифіката PKCS#12. Введіть пароль закритого ключа, встановлений під час завантаження сертифіката.
У криптографії це PKCS #11 один із стандартів криптографії з відкритим ключем, а також відноситься до інтерфейсу програмування для створення криптографічних маркерів і керування ними (токен, де секретом є криптографічний ключ).
PKCS 11 проти 12 PKCS 11 і PKCS 12 є частиною стандартів криптографії з відкритим ключем RSA. Простий короткий опис використання обох: PKCS12 використовується для зберігання секретного ключа та інформації сертифіката у файлах, а PKCS11 зберігає їх на зовнішніх пристроях.