Create pkcs11.cfg at /etc/utimaco/

name=CryptoServer library=/opt/utimaco/lib/libcs_pkcs11_R3.so slotListIndex=0 publickeyimportonly = true attributes(*, CKO_SECRET_KEY, *) = { 

   CKA_ENCRYPT=true    CKA_DECRYPT=true} 

attributes(GENERATE, CKO_PRIVATE_KEY, CKK_RSA) = { 

   CKA_TOKEN=true 

   CKA_DECRYPT=true    CKA_UNWRAP=true} 

attributes(GENERATE, CKO_PUBLIC_KEY, *) = { 

   CKA_TOKEN=true    CKA_VERIFY=true} 

attributes(*, CKO_PUBLIC_KEY, CKK_RSA) = { 

   CKA_ENCRYPT=true    CKA_WRAP=true    CKA_VERIFY=true} 

attributes(IMPORT, CKO_PRIVATE_KEY, CKK_RSA) = { 

   CKA_DECRYPT=true 

   CKA_UNWRAP=true    CKA_DERIVE=true} 

attributes(*,CKO_PRIVATE_KEY,CKK_EC) = { 

   CKA_SIGN = true 

   CKA_DERIVE = true 

   CKA_Token = true}