pkcs#11とpkcs#7の相互変換

pkcs#11ファイルからpkcs#7ファイルへの変換は可能でしょうか？

OpenSSLにそのようなコマンドが見当たらないので、

①そもそも原理的に無理
②OpenSSLでは無理だが、ほかの方法であれば可能

OpenSSLに知見のある方がいらっしゃいましたら、ご教示のほど宜しくお願い致します。

（※当方OpenSSLの知見がなく、pkcs#11がファイル形式であるかどうかの知識もありません。）

2022/04/15 13:33

PKCS#11 って正しいんですかね。 PKCS#12 形式のファイルから証明書を取り出し PKCS#7 形式で保存するってことではなく?

2022/04/15 21:53

PKCS#12 形式のファイルから証明書を取り出し PKCS#7 形式で保存が可能なことは当方でも確認済みです。今回はPKCS#11→PKCS#7になります。

2022/04/16 05:09

なるほど。PKCS#11 はインタフェースの規約です。 http://docs.oasis-open.org/pkcs11/pkcs11-base/v2.40/os/pkcs11-base-v2.40-os.html 例えば PKCS#11 に準拠した AWS CloudHSM のライブラリは下記。 https://docs.aws.amazon.com/ja_jp/cloudhsm/latest/userguide/pkcs11-library.html というわけで「そもそも pkcs#11ファイルって何ですか?」と思いますが、わたしは PKCS#11 絡みのことをやったことがないのでわたしの勘違いであれば失礼しました。

2022/04/16 05:23

私も「そもそも pkcs#11ファイルって何ですか?」のレベルなのですが、もし規約であれば、 ①原理的に不可能になりますので、扱ったことのある方の知見をご教示いただきたいと思った次第です。