Как работает интеграция PKCS#11 с КриптоПро CSP?

Интеграция PKCS#11 с «КриптоПро CSP» позволяет работать с ключевыми носителями через интерфейс PKCS#11. support.cryptopro.ru

PKCS#11 — это не приложение, не библиотека и не часть операционной системы, а описание интерфейса встраивания. support.cryptopro.ru Если производитель устройства хочет встроить его в приложение, использующее PKCS#11, он должен разработать собственную динамическую библиотеку. support.cryptopro.ru Прикладному приложению остаётся только указать правильный путь до переданной библиотеки и использовать её в соответствии с известными спецификациями PKCS#11. support.cryptopro.ru

В «КриптоПро CSP» версии 5.0 R2 реализована обёртка PKCS#11-библиотеки для работы с носителями «Рутокен ЭЦП 2.0/3.0». dev.rutoken.ru Это значит, что неизвлекаемые ключи, сгенерированные по стандарту PKCS#11 (как для ЕГАИС) на этих носителях, могут работать через «КриптоПро CSP». dev.rutoken.ru

Сертификат можно установить в хранилище со ссылкой на закрытый ключ PKCS#11 контейнера и работать в сервисах, где можно использовать стандартные сертификаты, выданные на криптопровайдере «КриптоПро CSP». dev.rutoken.ru

Для работы через «КриптоПро CSP» требуется лицензия. dev.rutoken.ru