“Erro desconhecido = -2,147,414,007” na criação de certificado com o Assistente de Certificado

Estou recebendo "Erro desconhecido = -2,147,414,007" ao criar um certificado por meio do aplicativo Keychain.

Etapas para recriar:

1. Abra o aplicativo Acesso às Chaves. Selecione Assistente de certificado> Criar um certificado no menu do aplicativo (Acesso às chaves). Somente parâmetros modificados são listados. As demais opções são mantidas com os valores padrão.

   Nome do certificado = gdbcert
   Tipo de identidade = Raiz autoassinada Tipo de
   certificado = Assinatura de código

2. Marque a caixa de seleção Deixe-me substituir os padrões e clique em Continuar.

3. Na página seguinte, deixe Número de segurança como 1 e defina Período de validade para 3650.
4. Em seguida, clique em Continuar mais uma vez e continue fazendo isso para pular as próximas seis telas até ver a chamada Especificar um local para o certificado.
5. Para a única propriedade Keychain, escolha Sistema na lista suspensa. Por fim, clique em Criar, digite sua senha, se solicitado, e clique em Concluído.

Atualização: eu sou capaz de criar certificados para a chave de login. O problema é apenas quando tento criar certificados para a chave do sistema.

Foi capaz de fazer isso funcionar. O objetivo da criação de um certificado foi o de assinar o código gdb no Mac. Aqui estão as etapas para o mesmo: -

• Crie um certificado com todos os parâmetros mencionados acima.
• Em vez de salvar o Keychain no sistema de localização, salve-o em Login.
• Em seguida, desbloqueie a Chaveiro do sistema clicando no ícone de cadeado no canto superior esquerdo e arraste o certificado de Login para o sistema.
• Clique com o botão direito do mouse no certificado, clique em Obter informações e, em Confiança, defina como Sempre confiar.
• Reinicie a tarefa no terminal: killall taskgated
• Ativar conta raiz:
  abra Preferências do sistema.
  Vá para Usuário e grupos> Desbloquear.
  Opções de login> "Participar" (ao lado de Servidor de contas de rede).
  Clique em "Open Directory Utility".
  Vá para Editar> Ativar usuário raiz.
  
• Corra codesign -fs gdbc /usr/local/bin/gdbno terminal.
• Desative a conta raiz novamente e você deve estar pronto.

Créditos:

• Erro de acesso ao chaveiro ao criar novo certificado do sistema
• https://gist.github.com/hlissner/898b7dfc0a3b63824a70e15cd0180154

Minha solução alternativa foi um pouco diferente. Marquei a opção "Deixe-me especificar as informações do par de chaves" e segui o que foi selecionado por padrão. O tamanho da chave era 2048 bits e o algoritmo era RSA. Isso pareceu me permitir contornar o "Erro desconhecido = -2.147.414.007".

Recebi esse erro em um dos computadores dos meus usuários depois que ele atualizou o Mojave com base nas minhas sugestões.

O resultado final para a emissão do certificado foi impedir que meu usuário se conectasse ao wifi de nossos funcionários.

Segui as instruções da Danis de 15/12/17, mas os comandos do terminal não funcionaram e minha empresa usa um certificado de um servidor da CA. Portanto, os detalhes eram um pouco diferentes. Eu habilitei o usuário root.

Finalmente, apaguei o wifi dos funcionários das configurações de rede, voltei manualmente ao wifi dos funcionários e alterei as configurações de segurança novamente para EAP-TLS, escolhendo o certificado correto e conectado.

Eu gostaria de ter gravado meus passos melhor para isso, mas estou assumindo que a Apple atualizou parte da segurança de sua rede e foram as configurações de conexão wifi que realmente fizeram o truque.

Isenção de responsabilidade: o acesso às chaves raramente está se comportando conforme o esperado.

É certo que a resposta a seguir é uma solução alternativa, pois cria um CSR e um novo conjunto de chaves associadas.

1. Inicie o Acesso às Chaves, desbloqueie-o, selecione Login (mas não selecione mais nada)

   

2. No menu Acesso ao chaveiro
   Assistente de certificado ▶ ︎ Solicitar um certificado de uma autoridade de certificação ...

   

3. Escolha o endereço de email a ser associado ao CSR e ao par de chaves.

   • O par de chaves será nomeado no Acesso às Chaves de acordo com o Nome Comum
   • Assinale Deixe-me especificar as informações do par de chaves (que você fará em uma caixa de diálogo subsequente)
     

4. Salvar a solicitação de assinatura de certificado

   

5. Especifique o tamanho da chave e o algoritmo RSA 2048 bits

   

6. Verifique seu novo conjunto de chaves em Acesso ao chaveiro Observe que a seção Login agora contém um novo par ...

   

... e que você não encontrou o "Erro desconhecido = -2,147,414,007" ao criar o certificado com o Assistente de certificado.

Antes de criar um certificado, você deve desbloquear a trava no sistema. Nesse caso, você não receberá esse erro.

Isto é o que eu faço:

Uncheck the Let me override defaults checkbox

e então funciona bem.

Estou usando o High Sierra 10.13.6 (17G7024).