Muutokset

Siirry navigaatioon Siirry hakuun

NSS

1 027 merkkiä lisätty, 25. maaliskuuta 2024
ei muokkausyhteenvetoa
'''NSS''' (''Network Security Services'', [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS mozilla.org]) on tietoturvakirjasto.Sivulla esitetyt komennot asentuvat ''nss-tools'' nimisestä paketista jota ei ole [[Apple/macOS|macOS]] käyttöjärjestelmään saatavilla kuin lähdekoodimuodossa. 
__TOC__
== Tietokanta ==
NSS käyttää Berkeleyn yksinkertaista tietokantaa (*.db) tietojen tallentamiseen. Ohjelmisto asentaa yhden yleisen tietokannan järjestelmänlaajuisesti (esim /etc/pki/nssdb) ja käyttäjä/sovelluskohtainen (esim ~/.pki/nssdb/ tai ~/.mozilla/firefox/???????/ hakemiston *.db tiedostot). Tietokantatiedostojen sijainti tulee antaa komennoille optiona-d option argumenttina.  % certutil -d ~/.pki/nssdb  == ''NSS Certificate DB'' salasana == Asentamalla Digiviraston DigSign Client ohjelman ja käynnistämällä se, se suorittaa scriptin (''/usr/bin/DigiSignApplication'') joka luo oletustietokoannan ./pki/nssdb hakemistoon.Sen salasanaa saattaa tarvita joskus, se löytyy komennolla:
% cd cat ~/.mozilladigisign/firefoxSeed.txt b4f590AC091223f4319c3d8D/42V2E9fd9EC Salasanan voi vaihtaa mössöstä johonkin järkevään komennolla: % lscertutil -d ~/.pki/nssdb -h "NSS Certificate DB" -W -f ~/.digisign/Seed.txt Enter new password: Re-enter password: Password changed successfully. % cd <xxxxxxxxxxxxxxxxxxxxx> Sitä ei ehkä kannata unohtaa.
== Modulien listaus ==
NSS-modulien listaus kahdella kortinlukijalla joissa on Viron ja Suomen henkilökortit sisällä.
% cd /etc/pki
% modutil -dbdir . -list
uri: pkcs11:token=PIN1%20(TUOMALA,JUHA%20MATTI,3720730;manufacturer=AS%20Sertifitseerimiskeskus;serial=EA0043915;model=PKCS%2315%20emulated
-----------------------------------------------------------
 
== Moduulin poisto ==
Moduulia poistettaessa tulee antaa koko modulin nimi siteerattuna.
% modutil -dbdir .pki/nssdb -delete 'DigiSign PKCS#11 Module'
Module "DigiSign PKCS#11 Module" deleted from database.
%
== Varmenteiden listaus ==
 
'''pk12util''' on ?
 
 
== Aiheesta muualla ==
https://en.wikipedia.org/wiki/Network_Security_Services

Navigointivalikko