PIV 인증이 필요한 서버에 액세스하기 위해 Ubuntu 20.04를 설정하고 있습니다. 다음과 같이 명령이 ssh-add -s /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so실패합니다. Could not add card "/usr/lib/x86_64-linux-gnu/opensc-pkcs11.so": agent refused operation 과거에는 RSA 키를 추가할 때 SSH 에이전트를 시작하면 이러한 오류가 해결되었지만 이번에는 해결되지 않았습니다. SSH 에이...
Ubuntu 17.10에서 스마트 카드로 문자열에 서명하려고 합니다. 나에게 필요한 것은 pkcs7-signedData객체이다. 저 할 수 있어요일부다음 명령 서명을 사용하면일부바이너리 foo.sig파일. 그것은 무엇입니까? 이것을 PKCS#7 서명으로 어떻게 바꾸나요? $ echo foobar | pkcs11-tool --module ./VdsPKCS1164.so --login --pin $PIN \ --sign --id 5378 --output-file foo.sig Using slot 0...
OpenPGP를 사용하지 않고 Yubikey를 사용하여 단일 파일을 암호화하는 방법이 있습니까? 저는 SSH 로그인과 개별 파일 암호화(비밀번호 저장)에 Yubikey를 사용합니다. Yubikey는 CCID 모드에서만 실행됩니다(현재 OTP 또는 U2F를 사용하지 않습니다). 모든 작업에는 물리적 존재 테스트가 필요합니다. 지금까지 저는 Yubikey를 OpenPGP 스마트 카드로도 사용해 왔습니다. gpg-agent --enable-ssh-supportSSH 지원을 위해; gnupg.vim ...
내 Linux 시스템(이 기사에서는 Arch Linux)에서 GnuPG와 함께 OpenSC PKCS11 모듈을 사용하는 데 문제가 있습니다. PKCS11 모듈을 사용하는 응용 프로그램이 시작되면(내 경우에는 Firefox) 스마트 카드를 독점적으로 제어하고 다른 응용 프로그램에서는 이를 사용할 수 없는 것 같습니다. GnuPG를 통해 카드에 접근하려고 하면 알 수 없는 오류가 발생합니다: rjevski@workstation ~ % gpg2 --card-status gpg: selecting ope...