openssl - 从智能卡上的密钥对创建自签名证书

Question

我使用来自 OpenSC 的 pkcs11-tool 和自定义 PKCS#11 库在智能卡上生成了一个密钥对。这个 PKCS#11 库是我的测试对象。

现在我想用这个密钥对创建一个证书。到目前为止，当我有 PEM 格式（文件）的密钥对时，我找到了创建证书的方法，但我想在卡上使用密钥对。

我正在使用 Windows 7。