Команда tkn_mgr get_ca предназначена для копирования CA-сертификатов с токена на файловую систему. Для работы с утилитой требуются права root.
Синтаксис tkn_mgr get_ca [-r READER] -fo OUT_CERT_FILE |
|
-r READER |
системное имя токена, например, “Aktiv Rutoken ECP 0”. В случае если READER не задан, для работы утилиты будет выбран первый, подключенный к системе токен. |
-fo OUT_CERT_FILE |
абсолютный или относительный путь до файла, в который необходимо скопировать CA-сертификаты с токена. Если файл существует, он будет перезаписан. |