Re: [Openpec-users] HSM supportati da openpec

[Gabriele N. <gab...@re...>]

Salve,

per connettersi al dispositivo nShield bisonga utilizzare un software 
incluso chiamato ncss, che andrà configurato come demone sugli hosts 
dove girerà openpec, praticamente si inserisce come layer in più tra 
opec e HSM. Questo software viene fornito come binario ed utilizzerà una 
libreria propria invece che openssl.

E' possibile configurare openpec in questa maniera?
Durante i vostri test con nShield come avete configurato openpec?
Avevo letto nella documentazione che openpec firma i messaggi tramite un 
componente specifico (smart_tsp.pl), che protocollo viene utilizzato (da 
openpec) per connettersi all'HSM, https?

Grazie in anticipo
Saluti

On 11/07/2011 04:05 PM, Flavio Fanton wrote:
> OpenPEC è stato testato con netHsm (500 e 2000) e nShield di nCipher
> inoltre è stato provato ERACOM PL50 con successo.
>
> In linea di massima tutto ciò che funziona con openssl è compatibile.
>
>
> *** Fanton Flavio
> EXEntrica - www.exentrica.it
> Pec: fa...@pe...
> Office: 05751939862
> mobile: +393476765395
>
>
> Il 07/11/2011 14:26, Gabriele Nencioni ha scritto:
>> Buongiorno,
>> vorrei sapere quali HSM (per la firma digitale) sono supportati dal
>> vostro software.
>>
>> Su questa mailing list (openpec-users) ho trovato questi due vendor:
>> nCipher, A&P ce ne sono altri supportati?
>>
>> Potreste fornirci una lista marca:modello?
>>
>> Grazie in anticipo per l'aiuto e la disponibilità,
>> cordiali saluti