Криптографические токены PKCS#11: просмотр и экспорт сертификатов, проверка их валидности
https://habr.com/ru/post/443480/?utm_campaign=443480В комментариях к статье (
https://habr.com/ru/post/440754/) «Англоязычная кроссплатформенная утилита для просмотра российских квалифицированных сертификатов x509» было пожелание от пользователя Pas (
https://habr.com/ru/users/pas/) иметь не только «парсинг сертификатов», но и получать «цепочки корневых сертификатов и проводить PKI-валидацию, хотя бы для сертификатов на токенах с неизвлекаемым ключом». О получении цепочки сертификатов рассказывалось в одной из предыдущих статей (
https://habr.com/ru/post/436370/). Правда там речь шла о сертификатах, хранящихся в файлах, но мы обещали добавить механизмы для работы с сертификатами, хранящимися на токенах PKCS#11. И вот что в итоге получилось.