在C++中使用智能卡创建证书签名请求

Question

我有一张智能卡，它有自己的特殊pkcs11库。我研究了gnutls、openssl，但它们都使用自己生成的私钥。如何在C++中使用智能卡生成csr(pkcs10)？

Answer 1

您不是使用智能卡生成CSR --而是生成密钥对，然后使用密钥对来创建CSR。我知道我们的SecureBlackbox产品可以做到这一点。也可以调用PKCS#11库生成密钥对，然后使用PKCS#11 extension to OpenSSL创建CSR。