在C ++中使用智能卡创建证书签名请求

Question

我有一张智能卡，它有自己特殊的pkcs11库。我检查gnutls，openssl但他们使用自己生成的私钥。如何在C ++中使用智能卡生成csr（pkcs10）？

Answer 1

您未使用智能卡生成CSR - 您生成密钥对，然后用于创建CSR。我知道我们的SecureBlackbox产品允许我们这样做。或者您可以调用PKCS＃11库来生成密钥对，然后使用PKCS#11 extension to OpenSSL创建CSR。