Firma digitale e Portachiavi- PROBLEMA

Mac OS X e le sue Applicazioni

Moderatore: ModiMaccanici

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

Provo a spiegare il problema.
Qualche giorno fa ho rinnovato i certificati della firma digitale (Aruba). Durante la procedura di rinnovo
all'interno del portachiavi è stato creato un nuovo elemento "Smartcard xxxxxxxx" in cui compaiono i certificati aggiornati.
Contestualmente alla procedura suddetta mi è stato chiesto di inserire la password. In un primo momento ho inserito la password
principale ( quella del login per intenderci ) ma essendo segnalata come poco sicura ( barra rossa ) ho aggiunto qualche altro carattere o numero
per renderla più sicura ( barra verde).
Alla fine della procedura ho verificato la correttezza della firma digitale dei documenti.
il problema è sorto il giorno successivo quando a seguito dell'invio di una mail ( utilizzo il software "mail" di mac ) mi è comparsa una finestra con la seguente richiesta " Mail vuole utilizzare il portachiavi "SmartCard xxxxxxx, inserisci la password del portachiavi ".....ovviamente non ricordo la password inserita.
Dopo alcuni tentativi vani di ricostruire la password partendo dalla prima parte come detto nota ( perché corrispondente a quella del login), ovviamente NON andati
a buon fine, non so come ma "mail" ha smesso di chiedermi la password lasciandomi trasmettere la mail normalmente.
Dopo un giorno, inspiegabilmente, si è ripresentato il problema iniziale e ancora sono bloccato nell'invio della posta elettronica.
Chi può aiutarmi? Esiste un sistema affinché durante l'invio di una mail il software non richieda la password dell'elemento "SmartCard xxxxxx" che peraltro
nulla centra con la posta elettronica?
Un grazie in anticipo a chi potrà aiutarmi.

Silvano

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Mi sa che dovrai rifare un nuovo portachiavi.

O cerchi di trovare la password.
O così è.

Inutile cercare di metterci una toppa...

Poi scusa, ma la password del portachiavi, non è quella di login?

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

La password di login è stessa dei seguenti elementi del portachiavi:
1. Elementi Locali
2. Sistema
3. Login
ma purtroppo è diversa da quella del seguente elemento del portachiavi:
4. SmartCard xxxxxxxxx

ed è proprio questa password che Mail mi chiede al momento dell'invio della posta elettronica.


Qualcuno sa come sbloccare in qualche modo l'invio della posta elettronica?

Grazie

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Hai provato a rimuovere l'elemento e ad eliminare il certificato?
Poi rifare la procedura.

Oppure a recuperare il backup con Time Machine (di ~/Library/Keychain) a prima del problema?

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

L'elemento essendo protetto non è eliminabile.

Ho provato a recuperare il backup con Time machine prima del problema,
ma pur sostituendo i file vecchi con quelli recenti il portachiavi non varia.

Non sono espertissimo, ma presumo ci sia un blocco interno al sistema per evitare di cancellare elementi protetti.
In effetti durante l'operazione di ripristino del backup mi chiede se voglio sostituire i nuovi elementi con quelli vecchi,
e nonostante la mia risposta sia positiva, come detto, il portachiavi non varia.

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Hai sincronizzato il portachiavi tramite iCloud?

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

non sono pratico di iCloud e non lo uso....cosa dovrei fare per sincronizzarlo?

Grazie

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Dicevo che non deve essere sincronizzato per eliminare il problema.

Controlla in Preferenze di Sistema

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

come detto non sono esperto, ma sotto
preferenze di sistema/iCloud il portachiavi risulta disattivo....
è questo che intendi?

grazie

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Prova

Codice: Seleziona tutto

sudo security unlock-keychain -u smartcard
poi

Codice: Seleziona tutto

sudo security delete-keychain smartcard
Al posto di smartcard indica il nome esatto di quello da rimuovere e ricostruire

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

ho provato ma mi chiede la password....vedi sotto il tentativo:


Last login: Thu Nov 30 18:25:12 on ttys000
iMac-di-Silvano:~ Silvano$ sudo security unlock-keychain -u smartcard 7000000823939769
Password:

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
Ti chiede la password di login.
Quella di amministrazione.

Non quella della della smatcard.
Gliel'ho detto con l'opzione -u, di non chiederti la password specifica.

Comunque non so se il nome è quello (ti converrebbe trascinarlo al posto del nome)
E comunque va scritto così
"smartcard 7000000823939769"
O così
smartcard\ 7000000823939769

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

Dopo l'inserimento della prima riga di comando ( provata nei due modi da te suggeriti )
viene richiesta la password, ma non si riesce ad inserire nessun testi. Ho provato comunque
a digitare la password dell'amministratore ( che però a video non è apparsa )
a seguito della quale non non viene trovato il portachiavi specificato.
Ti allego i comandi scritti:



Last login: Thu Nov 30 18:56:57 on ttys000
iMac-di-Silvano:~ Silvano$ sudo security unlock-keychain -u smartcard\ 7000000823939769
Password: ( nel terminale qui appare una chiavetta ma anche inserendo la password non si vede alcun carattere neppure criptato )
security: SecKeychainUnlock smartcard 7000000823939769: The specified keychain could not be found.
iMac-di-Silvano:~ Silvano$

Grazie ancora per la tua gentilissima assistenza

bonettis
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: gio, 16 mar 2017 14:15
Messaggi: 47

Top

Purtroppo non riesco a trascinare l'esatto nome del portachiavi
come da te suggerito in quanto è protetto

Avatar utente
faxus
Stato: Non connesso
Pro-Expert 
Pro-Expert 
Avatar utente
Iscritto il: lun, 02 giu 2014 15:12
Messaggi: 30459
Località: Circondato dalle bufale

Top

Contatta:
La password di amministrazione, in Terminale, non viene mostrata.
Per motivi di sicurezza della segretezza della password.

Quindi va scritta esattamente, senza spettarsi che venga mostrata.
Solo nel caso sia sbagliata verrà evidenziato l'errore e verrà richiesto di ripeterla.

Il nome esatto del documento da eliminare lo otterrai così:
- Apri il menù del Finder Vai, abbassa ⌥ e scegli Libreria.
- Trova ed apri Keychain, individua il documento.
- Selezionalo col tasto destro del mouse e nel menù contestuale, abbassando ⌥, clicca su "Copia ... come nome di percorso".
- Clicca su incolla nel posto giusto sulla finestra di Terminale per identificarlo come oggetto da eliminare

Rispondi

Torna a “Software”

Chi c’è in linea

Visitano il forum: Apple [Bot] e 16 ospiti