PIV認証が必要なサーバーにアクセスするためにUbuntu 20.04を設定しています。次のようにコマンドがssh-add -s /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so失敗します。 Could not add card "/usr/lib/x86_64-linux-gnu/opensc-pkcs11.so": agent refused operation 過去にRSAキーを追加したときにSSHエージェントを起動すると、これらのエラーは解決されましたが、今回は解決されませんでした。 SSHエージェントの終了/開...
Ubuntu 17.10でスマートカードで文字列に署名しようとしています。私にとって必要なのはpkcs7-signedDataオブジェクトです。私はできます。一部次のコマンド署名を使用すると、一部バイナリfoo.sigファイル。それは何ですか？これをPKCS＃7署名にどのように変更しますか？ $ echo foobar | pkcs11-tool --module ./VdsPKCS1164.so --login --pin $PIN \ --sign --id 5378 --output-file foo.sig Using slot 0 with...
OpenPGPを使用せずにYubikeyを使用して単一のファイルを暗号化する方法はありますか？ 私はSSHログインと個々のファイル暗号化（パスワード保存）にYubikeyを使用します。 YubikeyはCCIDモードでのみ実行されます（現在OTPまたはU2Fを使用していません）。すべてのタスクには物理プレゼンステストが必要です。 これまで私はYubikeyをOpenPGPスマートカードとしても使用してきました。 gpg-agent --enable-ssh-supportSSHサポートのため。 gnupg.vimプラグインファイルを暗号化するために使...
私のLinuxシステム（この記事ではArch Linux）でGnuPGでOpenSC PKCS11モジュールを使用するのに問題があります。 PKCS11モジュールを使用するアプリケーションが起動すると（私の場合はFirefox）、スマートカードを排他的に制御し、他のアプリケーションではそれを使用できないようです。 GnuPG経由でカードにアクセスしようとすると、不明なエラーが発生します。 rjevski@workstation ~ % gpg2 --card-status gpg: selecting openpgp failed: No such de...