У меня есть карта общего доступа, и я хотел бы использовать свой CAC на своем ноутбуке с установленными RHEL 7.4 и FireFox 59.0.3.
Я установил yum на pcsc-lite, pcsc-lite-ccid, pcsc-lite-ccid и pcsc-tools.
Запуск lsusb возвращает:
us 001 Устройство 005: ID 058f: 9540 Alcor Micro Corp. Считыватель смарт-карт AU9540
Я установил следующие сертификаты:
DOD CA-31.cer DOD ID CA-33.cer DOD ID SW CA-45.cer DOD CA-32.cer DOD ID CA-34.cer DOD ID SW CA-46.cer DOD EMAIL CA-31.cer DOD ID CA-39.cer DOD ID SW CA-47.cer DOD EMAIL CA-32.cer DOD ID CA-40.cer DOD ID SW CA-48.cer DOD EMAIL CA-33.cer DOD ID CA-41.cer DoDRoot2.cer DOD EMAIL CA-34.cer DOD ID CA-42.cer DoDRoot3.cer DOD EMAIL CA-39.cer DOD ID CA-43.cer DoDRoot4.cer DOD EMAIL CA-40.cer DOD ID CA-44. cer DoDRoot5.cer DOD E-mail CA-41.cer DOD ID CA-49.cer DOD SW CA-53.cer DOD E-MAIL CA-42.cer DOD ID CA-50.cer DOD SW CA-54.cer DOD E-MAIL CA- 43.cer DOD ID CA-51.cer DOD SW CA-55.cer DOD E-mail CA-44.cer DOD ID CA-52.cer DOD SW CA-56.cer DOD E-MAIL CA-49.cer DOD ID SW CA- 35.cer DOD SW CA-57.cer DOD EMAIL CA-50.cer DOD ID SW CA-36.cer DOD SW CA-58.cer DOD EMAIL CA-51.cer DOD ID SW CA-37.cer DoD_PKE_CA_chain.pem InstallRoot_PKCS7_v3.16.1A.sha1 InstallRoot_PKCS7_v3.16.1A.der.p7b InstallRoot_PKCS7_v3.16.1A.sha256 InstallRoot_PKCS7_v3.16.1A.pem.p7b Установить Root_PKCS7_vm.16.1.pe7
Я вошел в FF и перешел в «Настройки» -> «Конфиденциальность и безопасность» -> «Устройства безопасности» и загрузил модуль Coolkey, указав в браузере /usr/lib64/pkcs11/libcoolkeypk11.so
Когда я вставляю свой CAC и нажимаю кнопку «Вход» в диспетчере устройств в FF, он запрашивает мой PIN-код, и после ввода PIN-кода он распознает меня.
Однако, когда я перехожу к URL-адресу, который требует входа в систему CAC, запрос веб-страницы в конечном итоге прекращается, ничего не делая.
Как я могу заставить свой CAC работать с веб-страницами? Все, что он делает сейчас, это время ожидания.