смарткарты
Пухнет голова. Не от виднового PKI, с коим я уже разобрался, а именно со смарткартами. Там слишком много слоёв, понять в каком из них там что-то не работает...
Вот где в виднах можно посмотреть на список криптопровайдеров? Знаю, что есть. Но где - не помню.
Пока понял одно, для адекватного выписывания сертификатов на смарт-карту компьютер, на котором сертификаты выписывают, должен быть в домене (которому CA относится), CA должен иметь соответствующие шаблоны (выписывальщик сертификата), должен быть выписан соответствующий сертификат.
В понедельник продолжу секс с участием специально выделенной машины. В виртуалках очень неудобно с реальным карт-ридером работать. Как прокинуть с консоли USB-устройство в гвеста не понял (повторю: не с хоста в гвеста, а с консоли в гвеста, консоль - другой компьютер, нежели хост).
Вот где в виднах можно посмотреть на список криптопровайдеров? Знаю, что есть. Но где - не помню.
Пока понял одно, для адекватного выписывания сертификатов на смарт-карту компьютер, на котором сертификаты выписывают, должен быть в домене (которому CA относится), CA должен иметь соответствующие шаблоны (выписывальщик сертификата), должен быть выписан соответствующий сертификат.
В понедельник продолжу секс с участием специально выделенной машины. В виртуалках очень неудобно с реальным карт-ридером работать. Как прокинуть с консоли USB-устройство в гвеста не понял (повторю: не с хоста в гвеста, а с консоли в гвеста, консоль - другой компьютер, нежели хост).