49968 2024-04-09 13:05:48 +0300 При инициализации JaCarta-2 ГОСТ JC206-2.F27 v4.0 возникает проблема с длиной пин-кода 2025-10-13 16:52:21 +0300 1 1 4 Development Sisyphus libjcpkcs11 unstable x86_64 Linux NEW P5 normal --- 1 strepkovaas manowar cas manowar noginmo virustas qa-sisyphus oldest_to_newest 244426 0 strepkovaas 2024-04-09 13:05:48 +0300 Стенды, обновленные до sisyphus: p10-kworkstation-10.2.1-x86_64 p10-education-10.2-x86_64-KDE p10-education-10.2-x86_64 p10-workstation-10.2-x86_64 p10-server-10.2-office-x86_64 Версия пакета: pcsc-lite-acsccid-1.1.11-alt1 Шаги воспроизведения: 1) Подключить смарт-карту к оборудованию. 2) Проверить, что устройство отображается в системе: $ pkcs11-tool --module /usr/lib64/libjcPKCS11-2.so -L 3) Выполнить команду: $ pkcs11-tool--init-token --so-pin 0987654321 --label 'JaCarta PKI' --module /usr/lib64/libjcPKCS11-2.so Ожидаемый результат: Token successfully initialized Фактический результат: error: PKCS11 function C_InitToken failed: rv = CKR_PIN_LEN_RANGE (0xa2) Aborting. При дальнейшней работе со смарт-картой проблем не наблюдается (создание ключевых пар, просмотр объектов, вывод информации). Воспроизводится также в p10 (версия пакета 1.1.9-alt1). 248388 1 virustas 2024-07-01 16:36:55 +0300 В официальной документации указано, что функция C_InitToken не поддерживается PKCS#11 библиотекой для Криптотокен 2 ЭП: https://developer.aladdin-rd.ru/pkcs11/2.4.1/api/standard/slots_and_tokens.html#c-inittoken Необходимо использовать отдельное ПО или JaCarta-2 SDK. К сожалению, функция возвращает ошибку CKR_PIN_LEN_RANGE, поэтому кажется, что проблема лишь в неверно указанном PIN-коде. Было бы более информативно, если библиотека вернула CKR_FUNCTION_NOT_SUPPORTED. 248719 2 cas 2024-07-10 19:51:44 +0300 Это ошибка на libjcpkcs11. Если /usr/lib64/libjcPKCS11-2.so возвращает 0xa2, а не 0x54UL, то opensc транслирует то, что вернула библиотека. 274342 3 noginmo 2025-10-13 16:52:21 +0300 Воспроизвелось на версии пакета: libjcpkcs11-2.9.0.881-alt3.x86_64