30.3. Armazenamento de um certificado em um cartão inteligente

Procedimento

1. Apague seu cartão inteligente e autentique-se com seu PIN:

   $ pkcs15-init --erase-card --use-default-transport-keys
   Using reader with a card: Reader name
   PIN [Security Officer PIN] required.
   Please enter PIN [Security Officer PIN]:

   Copy to Clipboard Toggle word wrap

   O cartão foi apagado.

2. Inicialize seu cartão inteligente, defina seu PIN e PUK de usuário e seu PIN e PUK de oficial de segurança:

   $ pkcs15-init --create-pkcs15 --use-default-transport-keys \
       --pin 963214 --puk 321478 --so-pin 65498714 --so-puk 784123
   Using reader with a card: Reader name

   Copy to Clipboard Toggle word wrap

   A ferramenta pcks15-init cria um novo slot no cartão inteligente.

3. Defina a etiqueta e o ID de autenticação para o slot:

   $ pkcs15-init --store-pin --label testuser \
       --auth-id 01 --so-pin 65498714 --pin 963214 --puk 321478
   Using reader with a card: Reader name

   Copy to Clipboard Toggle word wrap

   O rótulo é definido para um valor legível para o ser humano, neste caso, testuser. O auth-id deve ser dois valores hexadecimais, neste caso, está definido para 01.

4. Armazene e etiquete a chave privada no novo slot do Cartão Smart Card:

   $ pkcs15-init --store-private-key testuser.key --label testuser_key \
       --auth-id 01 --id 01 --pin 963214
   Using reader with a card: Reader name

   Copy to Clipboard Toggle word wrap
   Nota

   O valor que você especifica para --id deve ser o mesmo ao armazenar sua chave privada e certificado. Se você não especificar um valor para --id, um valor mais complicado é calculado pela ferramenta e, portanto, é mais fácil definir seu próprio valor.

5. Armazenar e etiquetar o certificado no novo slot do cartão inteligente:

   $ pkcs15-init --store-certificate testuser.crt --label testuser_crt \
       --auth-id 01 --id 01 --format pem --pin 963214
   Using reader with a card: Reader name

   Copy to Clipboard Toggle word wrap

6. (Opcional) Armazenar e etiquetar a chave pública no novo slot no cartão inteligente:

   $ pkcs15-init --store-public-key testuserpublic.key
       --label testuserpublic_key --auth-id 01 --id 01 --pin 963214
   Using reader with a card: Reader name

   Copy to Clipboard Toggle word wrap
   Nota

   Se a chave pública corresponder a uma chave privada e/ou certificado, você deve especificar a mesma identificação que aquela chave privada e/ou certificado.

7. (Opcional) Alguns cartões inteligentes exigem que você finalize o cartão travando as configurações:

   $ pkcs15-init -F

   Copy to Clipboard Toggle word wrap

   Nesta etapa, seu cartão inteligente inclui o certificado, a chave privada e a chave pública no slot recém-criado. Você também criou seu PIN e PUK de usuário e o PIN e PUK do oficial de segurança.