„Nieznany błąd = -2 147 374 007” podczas tworzenia certyfikatu za pomocą Asystenta certyfikatu

Otrzymuję komunikat „Nieznany błąd = -2 147 374 007” podczas tworzenia certyfikatu za pośrednictwem aplikacji pęku kluczy.

Kroki do odtworzenia:

1. Otwórz aplikację Dostęp do pęku kluczy. Wybierz Asystent certyfikatu> Utwórz certyfikat z menu aplikacji (Dostęp do pęku kluczy). Wyświetlane są tylko zmodyfikowane parametry. Pozostałe opcje są zachowane z wartościami domyślnymi.

   Nazwa certyfikatu = typ
   tożsamości gdbcert = samopodpisany główny
   typ certyfikatu = podpisywanie kodu

2. Zaznacz pole wyboru Pozwól mi zastąpić ustawienia domyślne i kliknij Kontynuuj.

3. Na następnej stronie pozostaw Numer bezpieczeństwa na 1 i ustaw Okres ważności na 3650.
4. Następnie ponownie kliknij Kontynuuj i kontynuuj, aby pominąć kolejne sześć ekranów, aż zobaczysz ekran zatytułowany Określ lokalizację certyfikatu.
5. W przypadku jedynej właściwości Keychain wybierz opcję System z listy rozwijanej. Na koniec kliknij Utwórz, wpisz hasło, jeśli zostaniesz o to poproszony, i kliknij Gotowe.

Aktualizacja: Jestem w stanie utworzyć certyfikaty do pęku kluczy logowania. Problem występuje tylko wtedy, gdy próbuję utworzyć certyfikaty dla pęku kluczy systemu.

Udało mi się to uruchomić. Celem utworzenia certyfikatu było podpisanie kodu gdb na komputerze Mac. Oto kroki dla tego samego: -

• Utwórz certyfikat ze wszystkimi wyżej wymienionymi parametrami.
• Zamiast zapisywać pęku kluczy w systemie lokalizacji, zapisz go w polu Zaloguj się.
• Następnie odblokuj systemowy pęku kluczy, klikając ikonę kłódki w lewym górnym rogu i przeciągnij certyfikat z Zaloguj się do systemu.
• Kliknij certyfikat prawym przyciskiem myszy, kliknij polecenie Uzyskaj informacje, aw obszarze Zaufanie ustaw opcję Zawsze ufaj.
• Uruchom ponownie zadanie w terminalu: killall taskgated
• Włącz konto root:
  Otwórz Preferencje systemowe.
  Przejdź do User & Groups> Unlock.
  Opcje logowania> „Dołącz” (obok Network Account Server).
  Kliknij „Open Directory Utility”.
  Przejdź do Edycja> Włącz użytkownika root.
  
• Uruchom codesign -fs gdbc /usr/local/bin/gdbw terminalu.
• Wyłącz ponownie konto root i powinieneś zacząć.

Kredyty:

• Błąd dostępu do pęku kluczy podczas tworzenia nowego certyfikatu systemowego
• https://gist.github.com/hlissner/898b7dfc0a3b63824a70e15cd0180154

Moje obejście było trochę inne. Zaznaczyłem opcję „Pozwól mi określić informacje o parze kluczy” i poszedłem z tym, co zostało wybrane domyślnie. Rozmiar klucza wynosił 2048 bitów, a algorytmem był RSA. To pozwoliło mi obejść „Nieznany błąd = -2,147,414,007”.

Ten błąd wystąpił na jednym z moich komputerów użytkowników po zaktualizowaniu go do Mojeve wbrew moim sugestiom.

Efektem końcowym wydania certyfikatu było powstrzymanie mojego użytkownika przed połączeniem się z naszym WiFi pracownika.

Postępowałem zgodnie z instrukcjami Danisa z 15.12.2017, ale polecenia terminala nie działały, a moja firma używa certyfikatu z serwera CA, więc szczegóły były nieco inne. Włączyłem jednak użytkownika root.

W końcu usunąłem Wi-Fi naszego pracownika z ustawień sieciowych, ręcznie wróciłem do Wi-Fi Pracownika i zmieniłem ustawienia zabezpieczeń z powrotem na EAP-TLS, wybierając odpowiedni certyfikat i połączyłem się.

Szkoda, że ​​nie zapisałem swoich kroków w tym celu, ale zakładam, że Apple zaktualizowało niektóre zabezpieczenia sieci i to właśnie ustawienia połączenia Wi-Fi naprawdę załatwiły sprawę.

Oświadczenie: Dostęp do pęku kluczy rzadko zachowuje się zgodnie z oczekiwaniami.

Trzeba przyznać, że poniższa odpowiedź stanowi obejście, ponieważ tworzy zarówno CSR, jak i nowy zestaw powiązanych kluczy.

1. Uruchom dostęp do pęku kluczy, odblokuj go, wybierz Zaloguj się (ale nie zaznacz nic innego)

   

2. W menu Dostęp do pęku kluczy
   Asystent certyfikatu ▶ ︎ Poproś o certyfikat od urzędu certyfikacji ...

   

3. Wybierz adres e-mail, który ma być powiązany zarówno z CSR, jak i parą kluczy.

   • Para kluczy zostanie nazwana w Dostępu do pęku kluczy zgodnie z nazwą pospolitą
   • Zaznacz Pozwól mi podać informacje o parze kluczy (co zrobisz w kolejnym oknie dialogowym)
     

4. Zapisz żądanie podpisania certyfikatu

   

5. Określ rozmiar klucza i algorytm RSA 2048 bitów

   

6. Sprawdź swój nowy zestaw kluczy w Dostęp do pęku kluczy Zauważ, że sekcja Logowanie zawiera teraz nową parę ...

   

... i że podczas tworzenia certyfikatu za pomocą Asystenta certyfikatów nie wystąpił błąd „Nieznany błąd = -2 147 374 007”.

Przed utworzeniem certyfikatu należy odblokować blokadę w systemie. W takim przypadku nie otrzymasz tego błędu.

Tym się właśnie zajmuję:

Uncheck the Let me override defaults checkbox

a potem działa dobrze.

Używam High Sierra 10.13.6 (17G7024).