<div dir="ltr">About<br>From the project wiki page:<br><br>This Linux-PAM <span class="" style="" id=":2c8.1" tabindex="-1">login</span> module allows a X.509 certificate based user <span class="" style="" id=":2c8.2" tabindex="-1">login</span>. The certificate and its dedicated private key are thereby accessed by means of an appropriate <span class="" style="" id=":2c8.3" tabindex="-1">PKCS</span> #11 module. For the verification of the users’ certificates, locally stored CA certificates as well as either online or locally accessible <span class="" style="" id=":2c8.4" tabindex="-1">CRLs</span> are used.<br><br><br>The idea is to use a smart card and its corresponding <span class="" style="" id=":2c8.5" tabindex="-1">PKCS</span>#11 library to <span class="" style="" id=":2c8.6" tabindex="-1">login</span> (and more) into a GNU/Linux system.<br><br>Changes<br>This version has many changes. The previous version 0.6.8 was released in April 2012. Thanks to all the contributors that provided patches.<br><br>- Support many certificates<br>- Italian translation<br>- When searching <span class="" style="" id=":2c8.7" tabindex="-1">LDAP</span>, filter on the certificate<br>- Add an <span class="" style="" id=":2c8.8" tabindex="-1">LDAP</span> "<span class="" style="" id=":2c8.9" tabindex="-1">uid</span>_attribute", use it to speed up<br>- Add "attribute_map" to <span class="" style="" id=":2c8.10" tabindex="-1">LDAP</span> mapping<br>- Treat "attribute_map" as a list of <span class="" style="" id=":2c8.11" tabindex="-1">ANDed</span> clauses<br>- Do not fail if card was already unlocked, e.g. by a previous PAM module<br>- Add CERT_SERIAL "serial" as a valid option<br>- Support <span class="" style="" id=":2c8.12" tabindex="-1">OpenSSL</span> 1.1.x<br>- Other minor changes<br><br><br>Download<br>Download the .tar.<span class="" style="" id=":2c8.13" tabindex="-1">gz</span> archive from https://<span class="" style="" id=":2c8.14" tabindex="-1">sourceforge</span>.net/projects/<span class="" style="" id=":2c8.15" tabindex="-1">opensc</span>/files/<span class="" style="" id=":2c8.16" tabindex="-1">pam</span>_pkcs11/<br><br>Conclusion<br>I am the maintainer of <span class="" style="" id=":2c8.17" tabindex="-1">pam</span>_pkcs11 but it do not use this software any more and have no time to take care of this project. A new maintainer is welcome.<br><br>https://<span class="" style="" id=":2c8.18" tabindex="-1">ludovicrousseau</span>.<span class="" style="" id=":2c8.19" tabindex="-1">blogspot</span>.fr/2016/09/pampkcs11-<span class="" style="" id=":2c8.20" tabindex="-1">newlast</span>-version-069.html<br><br>--<br> Dr. <span class="" style="" id=":2c8.21" tabindex="-1">Ludovic</span> Rousseau</div>