Cómo gestionar complementos de terceros en KMF

Identifica el complemento proporcionándole un nombre de almacén de claves. Al agregar el complemento a KMF, el software lo identifica por su nombre de almacén de claves. El complemento se puede definir para aceptar una opción. Este procedimiento incluye cómo eliminar el complemento de KMF.

1. Instale el complemento.

   % /usr/bin/kmfcfg install keystore=keystore-name \
   modulepath=path-to-plugin [option="option-string"]

   Donde

   keystore-name

   Especifica un nombre único para el almacén de claves que proporciona.

   path-to-plugin

   Especifica la ruta completa al objeto de biblioteca compartida para el complemento KMF.

   option-string

   Especifica un argumento opcional a un objeto de biblioteca compartida.

2. Enumere los complementos.

   % kmfcfg list plugin
   keystore-name:path-to-plugin [(built-in)] | [;option=option-string]

3. Para eliminar el complemento, desinstálelo y verifique que se haya quitado.

   % kmfcfg uninstall keystore=keystore-name
   % kmfcfg plugin list

Ejemplo 4-8  Llamada a un complemento KMF con una opción

En el siguiente ejemplo, el administrador almacena un complemento KMF en un directorio específico de sitio. El complemento se define para aceptar una opción debug. El administrador agrega el complemento y verifica que el complemento esté instalado.

# /usr/bin/kmfcfg install keystore=mykmfplug \
modulepath=/lib/security/site-modules/mykmfplug.so
# kmfcfg list plugin
KMF plugin information:
-----------------------
pkcs11:kmf_pkcs11.so.1 (built-in)
file:kmf_openssl.so.1 (built-in)
nss:kmf_nss.so.1 (built-in)
mykmfplug:/lib/security/site-modules/mykmfplug.so
# kmfcfg modify plugin keystore=mykmfplug option="debug"
# kmfcfg list plugin
KMF plugin information:
-----------------------
...
mykmfplug:/lib/security/site-modules/mykmfplug.so;option=debug

El complemento ahora se ejecuta en modo de depuración.