ubuntu智能卡身份验证使用自签名证书失败

Question

我使用智能卡在Ubuntu12.04.5TLS下进行身份验证。我使用的智能卡是Gemalto v2 .net。

我遵循了列出的这里指令

总结一下我的步骤：

1. 首先，我安装了必要的软件，并使pkcs11 11工具读写卡正常。
2. 我将pam sudo配置为使用选择智能卡身份验证。
3. 我使用Openssl引擎-pkcs11 11插件生成自签名证书。然后向Ubuntu注册证书，并将密钥和证书写入智能卡。
4. 最后，我执行命令：sudo -i

然后，提示我输入智能卡PIN代码。输入后，我会得到一些错误，例如：

DEBUG:cert_vfy.c:350: Adding hash dir '/etc/pam_pkcs11/cacerts' to CACERT checks
ERROR:pam_pkcs11.c:595: verify_certificate() failed: certificate is invalid: self signed certificate
ERROR:pam_pkcs11.c:658: no valid certificate which meets all requirements found
Error 2336: No matching certificate found

有人知道这个错误的含义吗？

Answer 1

编写sudo -i时，默认情况下用户是root。

因此，如果您为卡中的其他用户生成签名，则必须编写以下命令：

# sudo - TheUserName -i