<![CDATA[Форум Рутокен — Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/topic/3298/ Tue, 02 Mar 2021 07:08:26 +0000 PunBB <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15375/#p15375 Евгений, здравствуйте.

Благодарю за ответ! Попробую удалить исходный OpenSC и установить из brew

У меня ответ команды выглядит так:

opensc-tool --info
OpenSC 0.21.0 [gcc  4.2.1 Compatible Apple LLVM 9.1.0 (clang-902.0.39.2)]
Enabled features: locking zlib readline openssl pcsc(/System/Library/Frameworks/PCSC.framework/PCSC)

opensc-tool --version
OpenSC-0.21.0, rev: 3018098, commit-time: 2020-11-24 10:12:21 +0100

]]> Tue, 02 Mar 2021 07:08:26 +0000 https://forum.rutoken.ru/post/15375/#p15375 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15363/#p15363 Поспешил с ответом. Похоже, проблема все-таки присутствует: https://github.com/OpenSC/OpenSC/issues/2194 , причем решена только пару дней назад.

Злая ирония: CI-сборки под MacOS у OpenSC сейчас ломаются: https://travis-ci.org/github/OpenSC/Ope … /760512972

Конечно, это не показатель, но у меня такая же нога (10.15.7, Intel), но не болит:

mbp-rutoken:OpenSC mironenko$ pkcs11-tool --module /Library/Aktiv\ Co/Rutoken\ ECP/lib/librtpkcs11ecp.dylib -I
Cryptoki version 2.20
Manufacturer     Aktiv Co.
Library          Rutoken ECP PKCS #11 library (ver 2.0)
No slot with a token was found.

mbp-rutoken:OpenSC mironenko$ opensc-tool --info
OpenSC 0.21.0 [gcc  Apple LLVM 12.0.0 (clang-1200.0.32.27)]
Enabled features: locking zlib readline openssl pcsc(/System/Library/Frameworks/PCSC.framework/PCSC)

Правда, мой opensc установлен через brew. Думаю, вам такой вариант тоже поможет.

]]> Sun, 28 Feb 2021 14:03:39 +0000 https://forum.rutoken.ru/post/15363/#p15363 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15362/#p15362 Добрый день!

Предлагаю начать с проверки версии OpenSC. Откуда брали, как ставили?
Можно вывод таких команд посмотреть?

opensc-tool --version

opensc-tool --info

Пишут, с версии 0.19.0 проблему починили со стороны OpenSC.

]]> Sun, 28 Feb 2021 13:39:13 +0000 https://forum.rutoken.ru/post/15362/#p15362 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15361/#p15361 Добрый день,

У меня макбук про на интеловском процессоре и операционка Catalina (не хочу обновляться до Big Sur). Хочу прикрутить авторизацию по ключу Rutoken Lite на сервере с ssh. Действую согласно инструкции:
https://dev.rutoken.ru/pages/viewpage.a … Id=4227168
Сделал все как написано, - установил и библиотеку доступа к ключу и OpenSC..
При запуске получаю пресловутую ошибку:

pkcs11-tool --module '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib' -T
sc_dlopen failed: dlopen(/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib, 1): no suitable image found.  Did find:
    /Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib: code signature in (/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib) not valid for use in process using Library Validation: mapping process and mapped file (non-platform) have different Team IDs
error: Failed to load pkcs11 module

Пытался действовать и этим путем: https://forum.rutoken.ru/topic/2818/ Не помогло.
Пытался найти ключ Disable Library Validation Entitlement для приложения pkcs11-tool. Не нашел.
Подскажите пожалуйста - как это побороть.

Так на какой контакт мне нажать чтобы на нужной планете оказаться? (с)Кин-Дза-Дза
Благодарю за ответ!

]]> Sun, 28 Feb 2021 11:09:28 +0000 https://forum.rutoken.ru/post/15361/#p15361 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15333/#p15333 Добрый день.
Попробуйте такой вариант. Удалите пакет gnutls.
Далее сделайте терминал, который будет запускаться через rosetta по инструкции https://it-here.ru/instruktsii/kak-usta … na-m1-mac/
Установите brew, если он не был установлен в папку /usr/local/
Далее командой arch -x86_x64 brew install gnutls установите заново пакет.
Далее p11tool должен успешно отработать с нашей библиотекой.

]]> Tue, 16 Feb 2021 10:50:16 +0000 https://forum.rutoken.ru/post/15333/#p15333 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15317/#p15317 Добрый вечер.

p11tool --provider=/usr/local/lib/librtpkcs11ecp.dylib --login --list-all 'pkcs11:model=Rutoken%20ECP;type=cert?pin-value=0000' # pin-value=<pincode>

ошибка

pkcs11_add_provider: PKCS #11 initialization error.
]]> Fri, 12 Feb 2021 18:14:13 +0000 https://forum.rutoken.ru/post/15317/#p15317 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15316/#p15316 Здравствуйте.
p11tool есть и для MacOS. Устанавливается командой brew install gnutls.
Или при ее использовании возникают ошибки?
В конфигурационном файле необходимо только указать путь к нашей библиотеке librtpkcs11ecp.dylib.

]]> Fri, 12 Feb 2021 05:06:19 +0000 https://forum.rutoken.ru/post/15316/#p15316 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15315/#p15315 Добрый вечер.

Да, спасибо это сработало

подскажите пожалуйста как действовать дальше
на линуксе я делаю так

p11tool --login --list-all 'pkcs11:model=Rutoken%20ECP;type=cert?pin-value=0000' # pin-value=<pincode>

получений результат вставляю

git -c http.sslCert='полученный выше результат?pin-value=0000' clone abcd.git
]]> Thu, 11 Feb 2021 18:25:17 +0000 https://forum.rutoken.ru/post/15315/#p15315 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15312/#p15312 Добрый день.
Какую версию opensc вы используете? 0.21?
Можете попробовать на версии 0.20?

]]> Thu, 11 Feb 2021 09:32:00 +0000 https://forum.rutoken.ru/post/15312/#p15312 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15310/#p15310 Добрый вечер.
rosetta была установлена, повторно данная команда ни чего не изменила
ошибка та же

arch: posix_spawnp: pkcs11-tool: Bad CPU type in executable

например данная команда

arch --x86_64 brew list

работает корректно

]]> Wed, 10 Feb 2021 17:28:19 +0000 https://forum.rutoken.ru/post/15310/#p15310 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15308/#p15308 Попробуйте установить транслятор Rosetta 2 для запуска x86_x64 программ на процессоре M1 командой:

/usr/sbin/softwareupdate --install-rosetta

И повторить запуск.

]]> Wed, 10 Feb 2021 06:39:31 +0000 https://forum.rutoken.ru/post/15308/#p15308 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15307/#p15307 Добрый вечер

Аверченко Кирилл пишет:

У вас компьютер на процессоре M1?

да

Попробуйте запустить команду следующим образом:
arch -x86_64 pkcs11-tool --module /usr/local/lib/librtpkcs11ecp.dylib -T

ошибка 

arch: posix_spawnp: pkcs11-tool: Bad CPU type in executable

что еще можно сделать?

]]> Tue, 09 Feb 2021 16:32:10 +0000 https://forum.rutoken.ru/post/15307/#p15307 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15305/#p15305 Добрый день.
У вас компьютер на процессоре M1?
Попробуйте запустить команду следующим образом:
arch -x86_64 pkcs11-tool --module /usr/local/lib/librtpkcs11ecp.dylib -T

]]> Tue, 09 Feb 2021 09:16:26 +0000 https://forum.rutoken.ru/post/15305/#p15305 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15302/#p15302 Добрый вечер, не могу получить сертификат для авторизации в удаленном репозитории через git

токен определяется корректно, через браузер подключится могу.

Как получить сертификат для подключения через клиент git?



MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: Aktiv Rutoken ECP
Enter the reader number          : 1
Waiting for card insertion
                                 : Command successful.
Testing SCardConnect             : Command successful.
Testing SCardStatus              : Command successful.
Current Reader Name              : Aktiv Rutoken ECP
Current Reader State             : 0x54
Current Reader Protocol          : 0x1
Current Reader ATR Size          : 15 (0xf)
Current Reader ATR Value         : 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Testing SCardDisconnect          : Command successful.
Testing SCardReleaseContext      : Command successful.
Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: Aktiv Rutoken ECP
Enter the reader number          : 1
Waiting for card insertion
                                 : Command successful.
Testing SCardConnect             : Command successful.
Testing SCardStatus              : Command successful.
Current Reader Name              : Aktiv Rutoken ECP
Current Reader State             : 0x54
Current Reader Protocol          : 0x1
Current Reader ATR Size          : 15 (0xf)
Current Reader ATR Value         : 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Testing SCardDisconnect          : Command successful.
Testing SCardReleaseContext      : Command successful.

PC/SC Test Completed Successfully !

Согласно инструкции https://dev.rutoken.ru/pages/viewpage.a … d=72451422
на этапе 

pkcs11-tool --module {A} -T

получаю ошибку 

sc_dlopen failed: dlopen(/usr/local/lib/librtpkcs11ecp.dylib, 1): no suitable image found.  Did find:
    /usr/local/lib/librtpkcs11ecp.dylib: mach-o, but wrong architecture
    /Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib: mach-o, but wrong architecture
error: Failed to load pkcs11 module

при запросе 

pkcs11-tool --login --test

получаю 

error: PKCS11 function C_GetSlotInfo failed: rv = CKR_FUNCTION_NOT_SUPPORTED (0x54)

как можно решить задачу?
Спасибо!

]]> Mon, 08 Feb 2021 18:24:18 +0000 https://forum.rutoken.ru/post/15302/#p15302 <![CDATA[Re: Big Sur: проблемы с librtpkcs11ecp.dylib и sc_auth identities]]> https://forum.rutoken.ru/post/15166/#p15166 nyasnov пишет:

Оказывается, установщик КриптоПро устанавливает дополнительные программы аж с GUI, в которых всё можно сделать

Да, как установить личные сертификаты через терминал и через графический интерфейс описано в нашей инструкции по ссылке.

]]> Tue, 29 Dec 2020 07:09:07 +0000 https://forum.rutoken.ru/post/15166/#p15166