Discussion :

[PaloPalo]

Bonjour,

Je travaille sur Ubuntu 10.04 et je suis ce petit tuto (Utiliser une carte à puce sous Ubuntu)

La carte à puce en question ne permet que le mode lecture. Il est impossible de poser nos propres certificats ou clés privé/public. J'ai du installer ce package

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo apt-get install libengine-pkcs11-openssl

Je rencontre des problèmes lors de l'utilisation de OpenSLL lorsque je déclare le module PKCS11

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ openssl
engine dynamic -pre SO_PATH:/usr/lib/engines/engine_pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:opensc-pkcs11.so

ce qui me génère ces erreurs

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Error configuring OpenSSL
27253:error:260AC089:engine routines:INT_CTRL_HELPER:invalid cmd name:eng_ctrl.c:134:
27253:error:260AB089:engine routines:ENGINE_ctrl_cmd_string:invalid cmd name:eng_ctrl.c:316:
27253:error:0E07606D:configuration file routines:MODULE_RUN:module initialization error:conf_mod.c:235:module=engines, value=engine_section, retcode=-1      
error in engine

le résultat attendu devrais plutôt ressembler à

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
(dynamic) Dynamic engine loading support
[Success]: SO_PATH:/usr/lib/engines/engine_pkcs11.so
[Success]: ID:pkcs11
[Success]: LIST_ADD:1
[Success]: LOAD
[Success]: MODULE_PATH:opensc-pkcs11.so
Loaded: (pkcs11) pkcs11 engine

J'ai suivi énormément de lien qui donne des indications sur des libraires à réinstaller ... Mais je n'arrive pas à résoudre le problème et surtout à être sur de la vrai cause du problème.
Est-ce que quelqu'un saurait ce qui peu causer ces erreurs et comment y remédier ? C'est le seul moyen que j'ai trouvé pour créer un certificat auto-signé avec les clés RSA qui se trouvent sur ma Smart Card.

Merci

Palo

[nana21233]

Même erreur quelqu'un a trouvé une solution ... depuis le temps ??
Merci

[Invité]

Hello,

http://stackoverflow.com/questions/1...-openssl-fails

Peut-être une problème lié au MODULE_PATH dans ton openssl.cnf?

[nana21233]

Merci pour ta réponse.
J'ai enlevé les dynamic path mais ça ne marche toujours pas. J'ai aussi vérifié les chemin pour voir si les .so se trouvaient au bon endroit mais hélas je n'arrive toujours pas à obtenir le :
Loaded: (pkcs11) pkcs11 engine.

Message d'erreur:
3907:error:260B606D:engine routinesYNAMIC_LOAD:init failed:eng_dyn.c:521:
[Failure]: MODULE_PATH:
23907:error:260AC089:engine routines:INT_CTRL_HELPER:invalid cmd name:eng_ctrl.c:134:
23907:error:260AB089:engine routines:ENGINE_ctrl_cmd_string:invalid cmd name:eng_ctrl.c:316:

[Invité]

Peux-tu spécifier le SO_PATH avec le chemin vers la librairies partagées de l'engine?

http://stackoverflow.com/questions/2...ine-in-openssl