"Errore sconosciuto = -2.147.414.007" durante la creazione del certificato con Assistente certificato

Ricevo "Errore sconosciuto = -2.147.414.007" durante la creazione di un certificato tramite l'app Keychain.

I passaggi per ricreare:

1. Apri l'applicazione Accesso Portachiavi. Seleziona Assistente certificato> Crea un certificato nel menu dell'applicazione (Accesso portachiavi). Sono elencati solo i parametri modificati. Le restanti opzioni vengono mantenute con i valori predefiniti.

   Nome del certificato = gdbcert
   Tipo di identità = Tipo di certificato radice autofirmato
   = Firma del codice

2. Seleziona la casella di controllo Fammi sostituire le impostazioni predefinite e fai clic su Continua.

3. Nella pagina successiva, lasciare Numero di sicurezza su 1 e impostare Periodo di validità su 3650.
4. Quindi fai di nuovo clic su Continua e continua per saltare le sei schermate successive fino a quando non vedi quella intitolata Specifica una posizione per il certificato.
5. Per l'unica proprietà, Portachiavi, seleziona Sistema dall'elenco a discesa. Infine, fai clic su Crea, digita la password, se richiesto, e fai clic su Fine.

Aggiornamento: sono in grado di creare certificati per il portachiavi di accesso. Il problema è solo quando provo a creare certificati per il portachiavi di sistema.

È stato in grado di farlo funzionare. Lo scopo per la creazione di un certificato era di codificare gdb su Mac. Ecco i passaggi per lo stesso: -

• Crea un certificato con tutti i parametri sopra menzionati.
• Invece di salvare il Portachiavi in ​​posizione Sistema, salvalo in Accesso.
• Quindi, sblocca il portachiavi di sistema facendo clic sull'icona del lucchetto nell'angolo in alto a sinistra e trascina il certificato da Accedi al sistema.
• Fare clic con il tasto destro del mouse sul certificato, fare clic su Ottieni informazioni e, in Attendibilità, impostare Sempre attendibile.
• Riavvia taskgated nel terminale: killall taskgated
• Abilita account root:
  Apri Preferenze di Sistema.
  Vai a Utente e gruppi> Sblocca.
  Opzioni di accesso> "Partecipa" (accanto a Network Account Server).
  Fai clic su "Apri utilità di directory".
  Vai su Modifica> Abilita utente root.
  
• Corri codesign -fs gdbc /usr/local/bin/gdbnel terminal.
• Disabilita di nuovo l'account di root e dovresti essere pronto per partire.

Crediti:

• Errore di accesso al portachiavi durante la creazione di un nuovo certificato di sistema
• https://gist.github.com/hlissner/898b7dfc0a3b63824a70e15cd0180154

La mia soluzione alternativa era un po 'diversa. Ho controllato l'opzione "Fammi specificare le informazioni sulla coppia di chiavi" e sono andato con ciò che è stato selezionato per impostazione predefinita. La dimensione della chiave era 2048 bit e l'algoritmo era RSA. Ciò mi ha permesso di aggirare l '"Errore sconosciuto = -2.147.414.007".

Ho ricevuto questo errore su uno dei computer dei miei utenti dopo aver aggiornato Mojave in base ai miei suggerimenti.

Il risultato finale per il rilascio del certificato ha impedito al mio utente di connettersi al wifi dei nostri dipendenti.

Ho seguito le istruzioni di Danis dal 15/12/17 ma i comandi del terminale non funzionavano e la mia azienda utilizza un certificato da un server CA, quindi i dettagli erano leggermente diversi. Tuttavia, ho abilitato l'utente root.

Alla fine ho eliminato il wifi dei nostri dipendenti dalle impostazioni di rete, ho ricollegato manualmente il wifi dei dipendenti e ho modificato le impostazioni di sicurezza in EAP-TLS, scegliendo il certificato corretto e collegato.

Vorrei aver registrato meglio i miei passi per questo, ma presumo che Apple abbia aggiornato un po 'della loro sicurezza di rete e sono state le impostazioni di connessione Wi-Fi a fare davvero il trucco.

Disclaimer: l' accesso ai portachiavi si comporta raramente come previsto.

Certo, la seguente risposta è una soluzione alternativa in quanto crea sia un CSR che un nuovo set di chiavi associate.

1. Avvia Accesso Portachiavi, sbloccalo, seleziona Accedi (ma non selezionare nient'altro)

   

2. Nel menu Accesso Portachiavi
   Assistente certificato ▶ ︎ Richiedi un certificato da un'autorità di certificazione ...

   

3. Scegli l'indirizzo e-mail da associare sia alla CSR che alla coppia di chiavi.

   • La coppia di chiavi verrà denominata in Accesso portachiavi in ​​base al nome comune
   • Spuntami Fammi specificare le informazioni sulla coppia di chiavi (che farai in una finestra di dialogo successiva)
     

4. Salva la richiesta di firma del certificato

   

5. Specifica la dimensione della chiave e l'algoritmo RSA 2048 bit

   

6. Controlla il tuo nuovo set di chiavi in ​​Accesso Portachiavi. Nota che la sezione Accesso ora contiene una nuova coppia ...

   

... e che non hai riscontrato "Errore sconosciuto = -2.147.414.007" durante la creazione del certificato con Assistente certificato.

Prima di creare un certificato, è necessario sbloccare il blocco su Sistema. In questo caso, non otterrai questo errore.

Questo è ciò che faccio:

Uncheck the Let me override defaults checkbox

e poi funziona benissimo.

Sto usando High Sierra 10.13.6 (17G7024).