[devel] PKINIT в Linux

[Sergey Bolshakov]

>>>>> "natfullin" == natfullin ayaz-zO3qYFqGXsU <natfullin.ayaz-zO3qYFqGXsU на public.gmane.org> writes:

 > Здравствуйте.
 > Насколько я понимаю службы Kerberos в Linux поддерживается. Можно ли 
 > организовать PKI (инфраструктуру открытых ключей) полностью на ALT Linux, 
 > вобще не используя Винду? Поддерживается ли расширение PKINIT 
 > (http://www.rfc-archive.org/getrfc.php?rfc=4556)?
 > При этом нужна поддержка смарт-карт.
 > По сути нужно это - 
 > http://www.mindteck.com/casestudies/it_services/CustomApplicationDevelopment/1KerberosPKINITOnLinux.html
 > Но без использования Windows.

 > В Дебиане, как я понял, есть пакет, позволяющий использовать смарт-карты 
 > (http://packages.debian.org/ru/sid/krb5-pkinit).

То, что содержится в этом пакете, у нас находится в libkrb5.
Бишь, расширение можно читать поддерживаемым, но, очевидно,
для решения вашей задачи этого недостаточно.

--