Omnikey 6121: невозможно записать на смарт-карту OpenPGP

Я пытаюсь использовать устройство чтения смарт-карт Omnikey 6121 со смарт-картой OpenPGPv2. Читатель узнал, как я вижу из gpg --card-status и я смог отредактировать некоторые данные карты, такие как URL, имя и т. д.

Однако, когда я пытаюсь выполнить команду "keytocard", я получаю следующее:

gpg: writing new key
gpg: 3 Admin PIN attempts remaining before card is permanently locked

Please enter the Admin PIN
gpg: ccid_transceive failed: (0x10002)
gpg: apdu_send_simple(0) failed: invalid value
gpg: failed to store the key: invalid argument
gpg: error writing key to card: invalid argument

Та же ошибка с --debug-ccid-driver.

И точно так же, если я просто выдаю "генерировать":

gpg/card> generate
Make off-card backup of encryption key? (Y/n) n

Please enter the PIN
What keysize do you want for the Signature key? (2048) 
What keysize do you want for the Encryption key? (2048) 
What keysize do you want for the Authentication key? (2048) 
Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0) 
Key does not expire at all
Is this correct? (y/N) y

You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and E-mail Address in this form:
    "Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"

Real name: Deim0s Anomaly
E-mail address: deim0s@example.com
Comment: 
You selected this USER-ID:
    "Deim0s Anomaly <deim0s@example.com>"

Change (N)ame, (C)omment, (E)-mail or (O)kay/(Q)uit? O
gpg: generating new key
gpg: 3 Admin PIN attempts remaining before card is permanently locked

Please enter the Admin PIN
gpg: please wait while key is being generated ...
gpg: generating key failed
gpg: key generation failed: general error
Key generation failed: general error

gpg/card> 

в чем дело? Может кто-нибудь помочь, пожалуйста?

1 ответ

Решение

Странно, но мне наконец удалось заставить эту настройку работать ( карта Omnikey 6121 + OpenGPG v2). Вот как простой смертный может достичь того же:

  1. запрещать 90gpg-agent-mine а также 90ssh-agent-mine в /etc/X11/Xsession.d/, чтобы они не пытались запустить gpg-agent или ssh-agent
  2. Создайте новый gpg-agent-wrapper, как описано в https://blog.flameeyes.eu/2010/08/smart-cards-and-secret-agents

В (1) причина, по которой gpg-agent не запускается, заключается в том, что он не включает --enable-ssh-support, что я и хотел.

Выдав gpg --card-statusТеперь вы заметите небольшую задержку, а затем:

gpg: detected reader `OMNIKEY CardMan (076B:6622) 6121 00 00'
Application ID ...: ......

Это означает, что карта теперь также будет работать для записи операций! Ура! И мой keytocard Был успешен:)

Другие вопросы по тегам