česky | english
Tess - integrátor PKI do CAcert
Strávil jsem nějakou dobu kódováním způsobu, jak usnadnit přenos podepsaného certifikátu na Smart Card, zvláště pracujete-li pro velkou organizaci a potřebujete zpracovat stovky, ne-li tisíce, Smart Cards ročně.
I když můj důkaz koncepce funguje pod Ubuntu/Debianem, potřebujete ručně instalovat soubor php-gtk.so, protože pro něj neexistuje balíček, a tak jsem ho vložil do tarball. Testoval jsem ho pouze na USB čtečce Gemplus Twin a PKI kartě GemSAFE.
Program je napsán pro běh na (nejlépe) samostatném stroji použitém jen k tomuto účelu, a to kvůli problémům s dotazováním OpenSSL/OpenSC na PIN. Skončil jsem s vytvořením klíčů a CSR programem, vyžádáním certifikátu, vybudováním souboru formátu PKCS12 a jeho importem na svou kartu.
http://www.cacert.org/docs/tess-0.1.tgz [ tento odkaz je nefunkční ]
A nějaké snímky z obrazovky... [ tyto odkazy jsou také nefunkční ]