Sofern der Zugriff auf einen PKCS11 Keystore - z.B. eine Smartcard -
mit dem Fehler CKR_PIN_LOCKED fehlschlägt, so ist die PIN gesperrt.
Das Entsperren funktioniert unter Linux wie folgt:
ronnyfriedland:~/$ pkcs15-tool --unblock-pin -v Using reader with a card: SCM Microsystems Inc. SCR 3310 [CCID Interface] (21121230207203) 00 00 Connecting to card in reader SCM Microsystems Inc. SCR 3310 [CCID Interface] (21121230207203) 00 00... Trying to find a PKCS#15 compatible card... Found IDKey Card! Enter PUK [PIN]: xxx Enter new PIN [PIN]: xxx Enter new PIN again [PIN]: xxx PIN successfully unblocked.
Zuerst die PUK eingeben, danach die neue PIN.