забрать сертификат с etoken

Без приватной части наверняка можно.
На всякий случай подписываюсь на тред.

У меня аналогичный вопрос. Интересно послушать знатоков.

eToken'ы создаются специально для безопасного хранения ключей и аппаратного шифрования. Если приватный ключ можно извлечь - это дыра.

Но, публичный ключ должен же отдаваться без проблем.

Сертификат достаётся без проблем. Я использовал certutil (-a -L, кажется), т.к. pkcs-utils хочет много странных параметров. С приватным ключом сложнее. По pkcs11 передают, что он неэкспортируемый. Означает ли это, что его никак не достать, не знаю.

Не выйдет. Вся суть этого действа в том, чтобы сделать недоставляемый секретный ключ. Как минимум - недоставаемый без пароля (PIN-кода) администратора. Если оного нет - всё, задача мертвая. если есть - надо смотреть. Но насколько я помню, даже тогда эта задача не всегда решается.

Да, ни FF, ни линукс не помогут. На карте/токене собственный процессор и собственная память, к которой никак доступ без специальных инструментов не получить.