获取 OpenSSL 的 OpenSC PKCS11 引擎日志答案

【问题标题】：Get logs of OpenSC PKCS11 engine for OpenSSL获取 OpenSSL 的 OpenSC PKCS11 引擎日志
【发布时间】：2021-12-07 23:26:26
【问题描述】：

我将 OpenSC 的 PKCS11 引擎用于 OpenSSL。我想从 OpenSC 获取日志，也想强制登录。根据https://github.com/OpenSC/libp11/blob/master/README.md，我可以使用 VERBOSE 和 FORCE_LOGIN 参数这样做，但我应该把它们放在哪里？

我尝试将它们放入相应的 OpenSSL 配置部分：

[pkcs11_section]
engine_id = pkcs11
dynamic_path = C:/App/pkcs11.dll
MODULE_PATH = C:/App/MyCryptokiImpl.dll
PIN = ENV
FORCE_LOGIN = 1
VERBOSE = 1
default_algorithms = ALL
init = 0

但这并没有做任何事情。如何正确地将这些标志转发给 OpenSC？

【问题讨论】：

标签： openssl openssl-engine opensc

【解决方案1】：

FORCE_LOGIN 和 VERBOSE 命令不带任何参数。

通过配置文件将它们转发到引擎的正确方法是使用EMPTY而不是1：

[pkcs11_section]
engine_id = pkcs11
dynamic_path = C:/App/pkcs11.dll
MODULE_PATH = C:/App/MyCryptokiImpl.dll
PIN = ENV
FORCE_LOGIN = EMPTY
VERBOSE = EMPTY
default_algorithms = ALL
init = 0

【讨论】：