Initialisation du jeton

Editer en ligne

Vous devez initialiser chaque adaptateur ou jeton PKCS#11 pour pouvoir l'utiliser avec succès.

Cette procédure d'initialisation implique la définition d'un libellé unique pour le jeton afin que les applications puissent identifier le jeton. Par conséquent, les étiquettes ne doivent pas être répétées. Toutefois, l'API ne vérifie pas que les libellés ne sont pas réutilisés. Vous pouvez initialiser un jeton via une application PKCS#11 ou par l'administrateur système à l'aide de SMIT. Si votre jeton dispose d'un code confidentiel d'agent de sécurité, la valeur par défaut est 87654321. Pour garantir la sécurité du sous-système PKCS#11 , modifiez cette valeur après l'initialisation.

Pour initialiser le jeton, effectuez les étapes suivantes :

  1. Entrez l'écran de gestion des jetons en tapant /usr/sbin/p11admin.
  2. Sélectionnez Source PKCS#11 Emplacement / Jeton et sélectionnez un jeton PKCS#11 .
  3. Sélectionnez Manage PKCS#11 Tokens.
  4. Sélectionnez Initialiser le jeton source.
    Remarque: pour les jetons précédemment initialisés, cette action efface tous les objets et les informations de jeton.
  5. Pour spécifier un libellé de jeton pour le jeton PKCS#11 et pour réinitialiser le code confidentiel d'agent de sécurité par défaut (code confidentiel SO), procédez comme suit :
    1. Entrez un libellé unique pour le jeton PKCS#11.
    2. Entrez le nouveau code confidentiel SO.
    3. Entrez à nouveau le code confidentiel SO.
    4. Appuyez sur Entrée.

Si le code confidentiel correct est entré, l'adaptateur est initialisé ou réinitialisé après l'exécution de la commande.