* Starting usb hotplugging...                        [ ok ]

 * Starting OpenCT...                              [ ok ]

Чтобы не работать постоянно с учетной записью root, добавим непривилегированного пользователя chiko в группу openct и wheel (для возможности использования $ su):

# usermod -G openct,wheel chiko

Далее работаем уже под непривилегированной учетной записью.

Вставим USB-ключ и убедимся, что он распознан:

# openct-tool list

  0 Aladdin eToken PRO

Наш ключ имеет идентификатор 0 – запомним его. Идентификаторы ключа всегда присваиваются по возрастанию начиная с 0. Если ключ не распознан, проверьте исправность USB-порта и наличие в ядре поддержки USB:

# cat /путь/к/исходникам_ядра/.config | grep CONFIG_USB_DEVICEFS

CONFIG_USB_DEVICEFS=y

а также вывод mount:

# mount | grep usbfs

usbfs on /proc/bus/usb type usbfs (rw)

Все готово для создания RSA-ключей и X509-сертификата, приступим:

# /etc/ssl/misc/CA.pl –newca

CA certificate filename (or enter to create)

Making CA certificate ...

Generating a 1024 bit RSA private key

........++++++

.................................++++++

writing new private key to './demoCA/private/cakey.pem'

Enter PEM pass phrase:

Verifying - Enter PEM pass phrase:

-----

You are about to be asked to enter information that will be incorporated into your certificate request.

What you are about to enter is what is called a Distinguished Nameor a DN.

There are quite a few fields but you can leave some blank.

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----