Копирование сертификата со смарт-карты на компьютер

Можно ли скопировать сертификат со смарт-карты на компьютер и использовать его для входа на определенный сайт.

На Mac эти сертификаты отображаются в связке ключей, и их можно сохранить на диск, но я не уверен, как заставить сайт предлагать диалоговое окно для выбора сертификата. При подключении смарта как-то появляется подсказка и просит выбрать сертификат.


person Nenad    schedule 02.01.2018    source источник


Ответы (1)


Смарт-карта содержит пару ключей, состоящую из закрытого ключа и открытого ключа, заключенного в сертификат X509.

Сертификат можно экспортировать и скопировать на свой ноутбук, но для идентификации, подписи или расшифровки необходимо использовать закрытый ключ. Закрытый ключ обычно генерируется на смарт-карте и не может быть извлечен. Это часть безопасности, которую обеспечивает карта: все операции выполняются внутри карты.

person pedrofb    schedule 02.01.2018
comment
но в моей связке ключей я также могу просматривать закрытые ключи - person Nenad; 02.01.2018
comment
KeyChain показывает ваши доступные ключи и сертификаты, в том числе то, что в смарт-карте есть закрытый ключ, и его можно использовать, но он не возражает против того, что его можно извлечь. Дублирование закрытых ключей противоречит назначению смарт-карт. - person pedrofb; 02.01.2018