3.7. スマートカードを準備し、ADCS 証明書と鍵をスマートカードにアップロードする

pkcs15-init ツールを使用すると、スマートカードを初期化し、ADCS 認証情報を使用してプロビジョニングできます。初期化には、カードの消去、PIN の設定、変換された秘密鍵と証明書ファイルの新しいストレージスロットへのアップロードが含まれます。

pkcs15-init ツールは、すべてのスマートカードで機能するとは限りません。使用しているスマートカードで動作するツールを使用する必要があります。

前提条件

pkcs15-init ツールを含む opensc パッケージがインストールされている。
詳細はスマートカードを管理および使用するツールのインストールを参照してください。
カードがリーダーに挿入され、コンピューターに接続されている。
スマートカードに保存する秘密鍵、公開鍵、および証明書がある。この手順の testuser.key、testuserpublic.key、および testuser.crt は、秘密鍵、公開鍵、および証明書に使用される名前です。
現在のスマートカードユーザー PIN およびセキュリティーオフィス PIN (SO-PIN)

手順

スマートカードを消去して PIN で自身を認証します。

$ pkcs15-init --erase-card --use-default-transport-keys

Using reader with a card: Reader name
PIN [Security Officer PIN] required.
Please enter PIN [Security Officer PIN]:

カードが削除されました。

スマートカードの新しいスロットに証明書を保存し、ラベル付けします。

$ pkcs15-init --store-certificate testuser.crt --label testuser_crt \
    --auth-id 01 --id 01 --format pem --pin 963214

Using reader with a card: Reader name

オプション: スマートカードの新しいスロットに公開鍵を保存し、ラベルを付けます。
```
$ pkcs15-init --store-public-key testuserpublic.key \
    --label testuserpublic_key --auth-id 01 --id 01 --pin 963214
```
```
Using reader with a card: Reader name
```
注記
公開鍵が秘密鍵または証明書に対応する場合は、秘密鍵または証明書の ID と同じ ID を指定します。
オプション: スマートカードの中には、設定をロックしてカードをファイナライズする必要があるものもあります。
```
$ pkcs15-init -F
```
この段階で、スマートカードの新しく作成されたスロットに、証明書、秘密鍵、公開鍵が含まれています。ユーザーの PIN と PUK、およびセキュリティー担当者の PIN と PUK も作成しました。