Mac OS 10.14.1 проблемы с ЭЦП

Добрый день!

Хронология проблемы:

Три недели назад выпущен плагин сбис на мак, после чего сразу установлен. Имеем две ЭЦП Rutoken S, одну на токене и одну на обычной флешке. Неделю всё работало прекрасно, без установки дополнительного ПО, с обеих эцп осуществлялся вход на ресурс сбис(через сафари) и в плагин. Через неделю перестал определятся токен, вернее система его видит(прогонял тестами, везде определятся как Rutoken S), но плагин сбис и браузер(сафари) эцп не видит. Специалисты тех. поддержки сбис порекомендовали установить драйвера - v.1.0.4.1 от 29.09.2015. Установил, перезагрузил, все работает. Но переустанавливать драйвера приходится теперь каждое утро, даже когда система не выключалась. Переустанавливать и перезагружать. И вторая проблема - эцп не обычной флешке вообще больше не определяется(хотя на windows 10 работает). 

Подскажите решения?

Спасибо.

Re: Mac OS 10.14.1 проблемы с ЭЦП

Здравствуйте, Artem A.!

Подскажите пожалуйста, используется ли для работы со СБИС программный CSP (криптопровайдер)? Может быть КриптоПро CSP?

Re: Mac OS 10.14.1 проблемы с ЭЦП

Анатолий Убушаев пишет:

Здравствуйте, Artem A.!

Подскажите пожалуйста, используется ли для работы со СБИС программный CSP (криптопровайдер)? Может быть КриптоПро CSP?

Добрый день!

Да, он.

(2019-01-09 16:38:12 отредактировано Анатолий Убушаев)

Re: Mac OS 10.14.1 проблемы с ЭЦП

Здравствуйте, Artem A.!
Извиняемся за столь долгий ответ.

Пришлите пожалуйста вывод этой команды

$ /opt/cprocsp/sbin/cpconfig -hardware reader -view

(2019-01-10 14:43:00 отредактировано Artem A.)

Re: Mac OS 10.14.1 проблемы с ЭЦП

Анатолий Убушаев пишет:

Здравствуйте, Artem A.!
Извиняемся за столь долгий ответ.

Пришлите пожалуйста вывод этой команды

$ /opt/cprocsp/sbin/cpconfig -hardware reader -view

Добрый день!

Обычный usb носитель:
https://forum.rutoken.ru/uploads/images/2019/01/36c4d44d60bf979abcb61b343bf4c523.jpg

Rutoken:
https://forum.rutoken.ru/uploads/images/2019/01/c370b21d5279b4e2bd2884a42081e148.jpg

C обоих не входит.

(2019-01-10 15:08:40 отредактировано Анатолий Убушаев)

Re: Mac OS 10.14.1 проблемы с ЭЦП

Artem A., спасибо за предоставленную информацию.
Было бы не плохо глянуть удаленно, есть ли такая возможность?
Если да, то скачайте наш клиент TeamViewer QS и отпишитесь, что готовы.

Re: Mac OS 10.14.1 проблемы с ЭЦП

Анатолий Убушаев, Вы так и не опубликовали нашли ли вы решение данной проблемы. Artem A., в данной проблеме не одинок. Может подскажите решение?

Re: Mac OS 10.14.1 проблемы с ЭЦП

Здравствуйте, AndreS!

Предоставьте пожалуйста следующую информацию:
- Версия ОС
- Модель Рутокен
- Вывод команды pcsctest
- Версия КриптоПро CSP
- Используются ли ещё токены/смарт карты других производителей на данном компьютере?

Спасибо.

(2019-03-26 05:13:49 отредактировано AndreS)

Re: Mac OS 10.14.1 проблемы с ЭЦП

1. macOS Mojave 10.14.3
https://forum.rutoken.ru/uploads/images/2019/03/21c5d6842b8d0787e7f659068920dc11.jpg

2. Rutoken S
https://forum.rutoken.ru/uploads/images/2019/03/c870fb57da6781b403f1528345de6e64.jpg

3. Вывод pcsctest
https://forum.rutoken.ru/uploads/images/2019/03/f637958707faa2c2fa77834547eaae22.jpg

4, КриптоПро CSP 4.0 R4
https://forum.rutoken.ru/uploads/images/2019/03/700d0c49d3f6560baed6a5c685988b86.jpg

5, Обычный USB носитель.

Re: Mac OS 10.14.1 проблемы с ЭЦП

AndreS, спасибо за предоставленную информацию.
Судя по скриншотам, Рутокен S у Вас определяется, драйвер работает корректно.
Хотелось бы, чтобы Вы описали проблему по подробнее, просто не совсем понятно.
- У Вас драйвер Рутокен S слетает каждый раз при загрузке ОС или как?
- Плагин СБИС взаимодействует с контейнером КриптоПро который находится в токене?
- Слетает ли драйвер Рутокен если например удалить "плагин СБИС" или КриптоПро CSP?
- Используются ли ещё какие-нибудь плагины для работы с цифровой подписью?

Спасибо за понимание.

(2019-08-09 18:13:28 отредактировано megasan84)

Re: Mac OS 10.14.1 проблемы с ЭЦП

Добрый день!
У меня проблемы с Rutoken Lite.
MacOS 10.14.6

Rutoken lite:

  ID продукта:    0x0025
  ID производителя:    0x0a89
  Версия:    1.00
  Скорость:    До 12 Мбит/с
  Производитель:    Aktiv
  ID размещения:    0x14200000 / 25
  Допустимый ток (мА):    500
  Потребляемый ток (мА):    100
  Избыточный рабочий ток (мА):    0

Но при этом команда pcsctest вообще ничего не выводит:

MacBook-Pro:~ user$ pcsctest

MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange 
Please insert a working reader   : 1
^C

Драйвер ставил свежий, CSP 4.0 R4, какое-то время назад всё работало, сейчас отвалилось...
Возможно связано с каким-то минорным обновлением Macos, недавно обновления прилетали какие-то...
Что делать?

P.S. Файл /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist присутствует, при этом там же есть ещё Info.plist.bak

Отличия:

MacBook-Pro:~ user$ diff /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist.bak 
896,897c896
< <array>
< <string>ARDS JaCarta</string>
---
>     <array>

Re: Mac OS 10.14.1 проблемы с ЭЦП

Проблема решена!
Перезаписал содержимое старого файла Info.plist.bak в Info.plist, перезагрузился и о чудо, всё заработало!
Думаю, это касается именно последних обновлений ОС, возможно кому-то ещё пригодится.

Re: Mac OS 10.14.1 проблемы с ЭЦП

Здравстуйте.
Спасибо за информацию.

megasan84 пишет:

Перезаписал содержимое старого файла Info.plist.bak в Info.plist, перезагрузился и о чудо, всё заработало!

Если у вас остался "нерабочий" файл Info.plist, то пришлите, пожалуйста, его и нормальный файл нам на e-mail: hotline@rutoken.ru

Re: Mac OS 10.14.1 проблемы с ЭЦП

Антон Тихиенко пишет:

Здравстуйте.
Спасибо за информацию.
Если у вас остался "нерабочий" файл Info.plist, то пришлите, пожалуйста, его и нормальный файл нам на e-mail: hotline@rutoken.ru

Добрый день!
Отправил Вам оба файла в архиве по почте.

Re: Mac OS 10.14.1 проблемы с ЭЦП

Спасибо большое!