PKCS#11 라이브러리 파일을 등록하는 방법

1. 다음 명령을 입력하여 Solaris 암호화 프레임워크를 구성 디렉토리의 네트워크 보안 서비스(network security services, NSS)에 추가합니다.

   $ cd <install-dir>/<instance-dir>/lib/modutil -dbdir <install-dir>/<instance-dir>/config -nocertdb -add "scf" -libfile /usr/lib/libpkcs11.so -mechanisms RSA

2. 다음 명령을 사용하여 등록 여부를 확인합니다.

   $ cd <install-dir>/<instance-dir>/lib/modutil -dbdir <install-dir>/<instance-dir>/config -nocertdb -list

   Listing of PKCS #11 Modules
   1. NSS Internal PKCS #11 Module
        slots: 2 slots attached
            status: loaded
   
             slot: NSS Internal Cryptographic Services
            token: NSS Generic Crypto Services
   
             slot: NSS User Private Key and Certificate Services
            token: NSS Certificate DB
   
      2. scf
            library name: /usr/lib/libpkcs11.so
             slots: 1 slot attached
            status: loaded
   
             slot: Sun Crypto Softtoken
            token: Sun Software PKCS#11 softtoken
   
      3. Root Certs
            library name: libnssckbi.so
             slots: There are no slots attached to this module
            status: Not loaded

   서버 인증서 만들기에 대한 자세한 내용은 인증서 요청을 참조하십시오.

   NSS 데이터베이스에 인증서가 있을 경우 다음 pk12util 명령을 사용하여 인증서를 내보내거나 가져올 수 있습니다.

   $pk12util -o server.pk12 -d . -n <server-cert>

   $pk12util -i server.pk12 -d . -h "Sun Software PKCS#11 softtoken"

   ---

   주 –

   기본적으로 certutil/pk12util은 cert8.db 및 key3.db의 데이터베이스를 검색합니다. https-instance-hostname-cert8.db 및 https-instance-hostname-key3.db 등의 대체 이름을 사용하는 Web Server에 대한 접두어로 -P를 추가합니다.

   ---