来自远程服务的PKCS＃11证书

Question

我有一个要求，其中PKCS＃11模块应该从远程服务（Web服务）中检索证书。 该服务基于传递给服务方法的输入参数提供证书列表。

使用开放的PKCS＃11模块是否有可能实现这一目标？ 还是我必须自定义现有的PKCS＃11模块实现才能实现？ 我是PKCS＃11方面的新手。

Answer 1

PKCS＃11是用于处理安全令牌的C级接口。 现在，可以肯定的是，这样的令牌可能包含一个信任库，但这不是PKCS＃11的主要理由。 主要原因是要提供一个接口，用于处理安全令牌中的安全密钥和算法。 您也不希望PKCS＃11模块的数据位于远程位置。

可能最简单的方法是仅实现PKCS＃11的一小部分（实现接口，但让所有内容返回错误），然后实现本地或远程证书存储。 如果您实施本地证书，则将使用一些检索证书的本地服务将证书导入其中。