7.2.3. Чтение сертификата с нужного апплета двухапплетного токена

Aladdin SecurLogonУстранение неисправностейAladdin SecurLogon

Проблема

Попытка входа пользователем с сертификатом на двухапплетном токене не удается.

Причина

SSSD не умеет автоматически читать нужный апплет. По умолчанию он читает нулевой слот.

Решение

Откройте конфигурационный файл, который находится по пути:

/etc/sssd/sssd.conf

В данном файле измените параметр P11_uri в секции [pam] на необходимую вам метку токена:

P11_uri=PKCS11:model=JaCarta%20Laser.

Сохраните файл и перезагрузите систему.