pkcs11-tool 命令大全

pkcs11-tool 是一个常用的 PKCS#11 工具，可以用来测试和管理加密设备和密码令牌。以下是一些常用的 pkcs11-tool 命令：

1. 显示 PKCS#11 模块信息：`pkcs11-tool --module <module-path> --info`
2. 显示模块支持的机制列表：`pkcs11-tool --module <module-path> --list-mechanisms`
3. 显示模块支持的对象列表：`pkcs11-tool --module <module-path> --list-objects`
4. 显示模块中指定 ID 的对象的详细信息：`pkcs11-tool --module <module-path> --id <object-id> --info`
5. 生成 RSA 密钥对：`pkcs11-tool --module <module-path> --keypairgen --key-type rsa:2048 --label "My RSA Key"`
6. 从文件导入证书：`pkcs11-tool --module <module-path> --write-object <cert-file> --type cert --id <cert-id> --label "My Certificate"`
7. 显示模块中指定类型的证书列表：`pkcs11-tool --module <module-path> --list-objects --type cert`
8. 显示模块中指定类型和标签的证书的详细信息：`pkcs11-tool --module <module-path> --list-objects --type cert --label "My Certificate" --id <cert-id> --info`

以上是一些常用的 pkcs11-tool 命令，更多命令可以在官方文档中查看。