從無CAC銷售證書

Question

我正在開發CAC身份驗證應用程序。

我正在運行RHEL 5.5並在我的機器上安裝了讀卡器。當我插入智能卡/ CAC時，彈出通知出現在時鐘窗口的右上角，並且可以通過單擊圖標（帶有鎖的卡）來訪問「智能卡管理器」出現。通過顯示智能卡管理器，我可以查看卡上的證書列表以及詳細信息等，而無需輸入密碼。

現在，另一方面，當我在我的C++代碼中使用nss庫獲取插槽和列表證書時，我無法獲取證書列表而無需輸入引腳。

我想要做的是從卡片上獲取證書列表，並在對話框中向用戶顯示該列表，然後用引腳文本字段填寫，以便用戶可以輸入該引腳，然後選擇要使用的證書認證ALL IN ONE一步，而不是應用程序必須顯示一個單獨的對話框的引腳，然後彈出證書選擇，但它似乎是不可能使用nss庫，但另一方面智能卡管理器gui可以輕鬆地做到這一點。一個人可以指出我正確的方向，如果有一個單獨的API我可以用來從CAC獲得證書列表？謝謝！

Answer 1

• 搜索「友好證書」或「公開可讀證書」網絡功能/機制（爲0x1 < < 28時加載的模塊） - 默認NSS假設需要一個PIN之前什麼可以讀從令牌。這是恕我直言絕對的愚蠢，並保持它作爲默認...
• 一定要考慮到密碼鍵盤讀卡器（受保護的認證路徑PKCS＃11），你希望會喜歡，支持更好的安全性爲用戶誰擁有的能力。連接PINpad閱讀器時，不應顯示PIN輸入文本框。