6.15. 将不同的 Applets 用于不同的 SCP 版本


在证书系统中,/var/lib/instance_name/tps/conf/CS.cfg 文件中的以下参数指定应该为每个令牌操作载入哪个小应用程序:
op.operation.token_type.update.applet.requiredVersion=version
Copy to Clipboard Toggle word wrap
但是,您还可以通过添加以下参数来为特定的 SCP 版本设置单独的应用程序:
op.operation.token_type.update.applet.requiredVersion.prot.protocol_version=version
Copy to Clipboard Toggle word wrap
证书系统支持为以下操作设置单独的协议版本:
  • 格式
  • enroll
  • pinReset

例 6.3. 为注册操作设置协议版本

在为 userKey 令牌执行注册操作时,要为 SCP03 和所有其他协议配置特定的小应用程序:
  1. 编辑 /var/lib/instance_name/tps/conf/CS.cfg 文件:
    1. 设置 op.enroll.userKey.update.applet.requiredVersion 参数,以指定默认使用的 小程序。例如:
      op.enroll.userKey.update.applet.requiredVersion=1.4.58768072
      Copy to Clipboard Toggle word wrap
    2. 设置 op.enroll.userKey.update.applet.requiredVersion.prot.3 参数,以配置应用程序证书系统用于 SCP03 协议。例如:
      op.enroll.userKey.update.applet.requiredVersion.prot.3=1.5.558cdcff
      Copy to Clipboard Toggle word wrap
  2. 重启证书系统:
    systemctl restart pki-tomcatd@instance_name.service
    Copy to Clipboard Toggle word wrap
有关为 Giesecke 和 Devrient(G&D)智能 Cafe 6 智能卡在 TKS 中启用 SCP03 的详情,请参考 第 6.12 节 “设置新密钥设置”
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat