Драйвер etoken для mac os

Содержание

Новости компании
«Аладдин Р.Д.» выпускает eToken PKI Сlient для Mac
Драйверы для macOS
Рутокен для macOS
Поддержка KeyChain для macOS Mojave и более ранних
Драйвер etoken для mac os
Проверка работоспособности
Драйвер etoken для mac os
Определение названия модели USB-токена
Проверка корректности подключения считывателя для смарт-карт к компьютеру
Определение названия модели смарт-карты
Проверка работы Рутокен ЭЦП в системе
Проверка наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП
Начиная с версии 10.15
До версии 10.15
Проверка наличия ГОСТ сертификатов и ключевых пар ГОСТ на Рутокен ЭЦП
Изменение PIN-кода Рутокен ЭЦП
Решение проблем с Рутокен ЭЦП в системе

Новости компании

«Аладдин Р.Д.» выпускает eToken PKI Сlient для Mac

Как сообщалось ранее, в феврале этого года «Аладдин Р.Д.» объявила о репозиционировании программного обеспечения для аппаратных плафорт eToken – вместо eToken Run Time Environment (eToken RTE) заказчикам предлагается ПО eToken PKI Client. Новое программное обеспечение промежуточного слоя включает три независимых модуля: для операционных систем Microsoft Windows (2000/XP/2003/Vista), Linux, а теперь и для Macintosh.

Сегодня многие компании используют одновременно несколько программных и аппаратных платформ. Часто основная масса сотрудников работает на ОС Windows, а дизайн-группа использует Mac ОС. Новое программное обеспечение от «Аладдин Р.Д.» обеспечивает всем группам пользователей свободу действий и полную мобильность, так как теперь их электронный ключ eToken «не привязан» к какому-либо компьютеру или операционной системе.

eToken PKI Client для Mac расширяет спектр платформ, поддерживаемых eToken. Теперь помимо традиционной платформы PowerPC у пользователей компьютеров Macintosh с процессорами Intel также появилась возможность использовать электронные ключи eToken для аутентификации на защищенных web-сайтах, организации безопасного доступа к корпоративным ресурсам через VPN-соединения, а также для защиты электронной почты.

eToken PKI Client для Mac поддерживает работу со всеми типами электронных ключей eToken, включая новейшие модели, в которых используется операционная система для смарт-карт Siemens CardOS версии 4.2B.

Новое ПО позволяет реализовать поддержку самых разнообразных операционных систем, в частности, Mac OS X 10.3/10.4 для PowerPC и Mac OS X 10.4.7 для компьютеров Mac на базе процессоров Intel. Более того, разработчики «Аладдин Р.Д.» также обеспечили работу eToken с Mac Keychain в таких приложениях, как Apple Mail, Safari и других, в которых применяется Keychain.

Как известно, начиная с версии 10.4 Tiger, компьютеры Macintosh поддерживают работу со смарт-карт технологиями. Стремясь гибко реагировать на все изменения, вводимые основными компьютерными вендорами, «Аладдин Р.Д.» максимально быстро обеспечил возможность аутентификации на данной платформе, включив необходимое ПО в eToken PKI Client для Mac версии 3.65.

«Выпуская eToken PKI Client для Microsoft Windows, Linux и Mac, мы преследовали лишь одну цель: независимо от платформ, используемых заказчиком, и от того насколько они разные, решения от «Аладдин Р.Д.» позволят легко настроить систему строгой аутентификации для доступа к Интернет, удаленного доступа по VPN, входа в локальную сеть, защиты компьютера и электронной почты, а также для работы с любыми стандартными приложениями, совместимыми с инфраструктурой PKI» — комментирует Антон Крячков, директор по продуктам компании «Аладдин Р.Д.».

Извещение о планах прекращения продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO (Java), eToken и СКЗИ «Криптотокен» в составе изделий eToken ГОСТ. Подробнее

Источник

Драйверы для macOS

С инструкциями и техническими рекомендациями по использованию продуктов и программного обеспечения Рутокен можно ознакомиться в разделе Документация .

Драйверы для Рутокен ЭЦП в современных операционных системах macOS не требуются. Пользователям устаревших версий macOS X 10.6 Snow Leopard и более ранних может потребоваться внести изменения в конфигурационный файл в соответствии с инструкцией .

Если Рутокен используется в виртуальной среде Windows, запущенной на компьютере Mac через Parallels Desktop, VmWare Fusion или Oracle VirtualBox, то настраивать Рутокен в macOS не обязательно.

Обратите внимание

В современных macOS, начиная с версии 10.15 Catalina, устройства Рутокен не отображаются в приложении «Связка ключей» (KeyChain). Для отображения сертификатов в самих приложениях необходимо установить Рутокен для macOS .

Рутокен для macOS

Поддержка KeyChain для macOS Mojave и более ранних

Драйверы для Рутокен Lite в современных операционных системах macOS не требуются. Пользователям операционной системы macOS 10.9 Mavericks и более ранних версий может потребоваться внести изменения в конфигурационный файл в соответствии с инструкцией.

Читайте также: Refit mac os ��

Обратите внимание

Для быстрой настройки Рутокен Lite в macOS 10.9 Maverics или более ранних установите Модуль поддержки Связки Ключей (KeyChain)

Необходимо загрузить установочный файл, запустить его и следовать указаниям установщика. После завершения процесса установки необходимо подключить Рутокен в свободный USB-порт. Если для работы с Рутокен используется виртуальная ОС Microsoft Windows, запущенная на компьютере Mac, то устанавливать драйверы Рутокен S для Mac не обязательно.

Обратите внимание

Источник

Драйвер etoken для mac os

Рутокен ЭЦП, Рутокен Lite и Рутокен Magistra являются устройствами, поддерживающими стандарт CCID.

За поддержку стандарта CCID в операционных системах Apple в pcsc-lite отвечает модуль libccid . Модуль libccid имеет конфигурационный файл с описанием устройств, проверенных автором модуля на совместимость.

Если Вы используете macOS 10.7 Lion или новее, то ничего делать не нужно — Рутокен заработает автоматически.

Пользователям более ранних версий необходимо добавить в конфигурационный файл запись о Рутокен.

Для этого нужно:

Открыть в любом текстовом редакторе конфигурационный файл, находящийся по адресу /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist , с правами суперпользователя. Это можно сделать через Терминал командой

и последующим введением пароля суперпользователя.

Используя сочетания клавиш Ctrl+Y и Ctrl+V и стрелки для навигации по файлу, добавить следующие строки:

Для более поздних моделей Рутокен Magistra

в массиве ifdVendorID
добавить 0x0A89

в массиве ifdProductID
добавить 0x0030

в массиве ifdFriendlyName
добавить Aktiv Rutoken ECP

в массиве ifdVendorID
добавить 0x0A89

в массиве ifdProductID
добавить 0x0025

в массиве ifdFriendlyName
добавить Aktiv Rutoken lite

в массиве ifdVendorID
добавить 0x0A89

в массиве ifdProductID
добавить 0x0060

в массиве ifdFriendlyName
добавить Aktiv Rutoken Magistra

в массиве ifdVendorID
добавить 0x0A89

в массиве ifdProductID
добавить 0x0061

в массиве ifdFriendlyName
добавить Aktiv Rutoken Magistra

Для использования нескольких моделей Рутокен необходимо добавить информацию для каждой из них.

Выйти из редактора сочетанием клавиш Ctrl+Х и сохранить файл нажатием кнопки Y и затем Enter.

Также Вы можете скачать уже исправленный файл и заменить им свой (взят из Ubuntu 11.10)

Проверка работоспособности

Подключите Рутокен и запустите в Терминале утилиту pcsctest (предварительно должен быть запущен сервис pcscd). В качестве номера считывателя укажите 1. Утилита выдаст длинный лог с упоминанием подключенного устройства.

Остановите сервис pcscd , если он запущен, и запустите его вручную в отладочном режиме в Терминале:

Если устройство работает, то при подключении/отключении вы заметите его упоминание в отладочном логе.

Источник

Драйвер etoken для mac os

Устройства семейства Рутокен ЭЦП используются для безопасного хранения и предъявления персональной информации: ключей шифрования, сертификатов, лицензий, удостоверений и других данных.

Для работы с USB-токеном подключите его к USB-порту компьютера.

Для работы со смарт-картой вставьте ее в считыватель для смарт-карт и подключите считыватель к USB-порту компьютера.

Чтобы проверить корректность работы Рутокен ЭЦП в операционных системах macOS необходимо выполнить действия, указанные в данной инструкции.

Если вы используете для устройства стандартный PIN-код (12345678), то рекомендуется его изменить на более сложный.

Определение названия модели USB-токена

Если вы работаете со смарт-картой, то выполнять процедуру, описанную в этом разделе, не надо.

Для определения названия модели USB-токена:

Подключите USB-токен к компьютеру
Откройте программу Launchpad.
В строке поиска введите слово «информация» (information).
Откройте программу Информация о системе (System Information).
На боковой панели окна программы выберите пункт USB.
Для USB-токена в окне программы отобразится название модели устройства и информация о нем:

Проверка корректности подключения считывателя для смарт-карт к компьютеру

Если вы работаете с USB-токеном, то выполнять процедуру, описанную в этом разделе, не надо.

Для проверки корректности подключения считывателя для смарт-карт к компьютеру:

Подключите считыватель для смарт-карт к компьютеру и вставьте в него смарт-карту
Откройте программу Launchpad.
В строке поиска введите слово «информация» (information).
Откройте программу Информация о системе (System Information).

Для считывателя в окне программы отобразится название модели считывателя и информация о нем.

Это означает, что считыватель для смарт-карт подключен корректно.

Определение названия модели смарт-карты

Если вы работаете с USB-токеном, то выполнять процедуру, описанную в этом разделе, не надо.

Перед запуском процесса определения названия модели смарт-карты:

загрузите и установите пакет OpenSC;
загрузите и установите библиотеку PKCS#11;
определите путь до библиотеки librtpkcs11ecp.dylib.

Актуальная версия установочного пакета OpenSC доступна по ссылке:

Для установки пакета OpenSC:

Запустите программу установки пакета OpenSC.
В окне с уведомлением о том, что автор программы является неустановленным разработчиком нажмите ОК.
Выберите в меню Apple ( ) пункт Системные настройки (System Preferences).
Выберите настройку Защита и безопасность (Security & Privacy).
Нажмите Подтвердить вход.
Чтобы подтвердить открытие установочного пакета OpenSC нажмите Открыть.
Снова запустите программу установки пакета OpenSC и нажмите Продолжить.
Чтобы начать процесс установки нажмите Установить.
В окне для ввода учетных данных укажите пароль пользователя и нажмите Установить ПО.
После завершения процесса установки нажмите Закрыть. В результате пакет OpenSC будет установлен.
Если после установки пакета необходимо остановить установщик, то нажмите Остановить.

Для того чтобы загрузить библиотеку PKCS#11 перейдите по указанной ссылке и выберите необходимую версию:
https://www.rutoken.ru/support/download/pkcs/

Для установки библиотеки PKCS#11:

Запустите программу установки библиотеки PKCS#11 и нажмите Продолжить.
Чтобы запустить процесс установки нажмите Установить.
В окне для ввода учетных данных укажите пароль пользователя и нажмите Установить ПО.
После завершения процесса установки нажмите Закрыть. В результате библиотека PKCS#11 будет установлена.
Если после установки библиотеки необходимо остановить установщик, то нажмите Остановить.

Для того чтобы определить путь до библиотеки librtpkcs11ecp.dylib:

Откройте программу Launchpad.
В строке поиска введите слово «терминал» (terminal).
Откройте Терминал (Terminal).

Нажмите Enter. В результате в окне Терминала отобразится путь до библиотеки librtpkcs11ecp.dylib.

Чтобы определить название модели смарт-карты введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.

В разделе token model отобразится название модели смарт-карты.

Проверка работы Рутокен ЭЦП в системе

Для проверки работы Рутокен ЭЦП:

Подключите устройство к компьютеру.
Откройте программу Launchpad.

В строке поиска введите слово «терминал» (terminal).

Откройте Терминал (Terminal).

Нажмите Enter и введите цифру «1».

Нажмите Enter.

Если отобразилось следующее сообщение:
Для USB-токена:

Значит USB-токен работает.

Для смарт-карты:

Значит смарт-карта работает.

Если отобразилось сообщение:

Значит Рутокен ЭЦП не работает. Для решения данной проблемы перейдите в раздел Решение проблем с Рутокен ЭЦП в системе.

Проверка наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП

Процесс проверки наличия RSA сертификатов изменился в операционной системе с версии 10.15.

В первом подразделе описан текущий процесс проверки, а во втором — тот, что был раньше.

Начиная с версии 10.15

Перед проверкой наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП загрузите и установите на компьютер специальное приложение для работы с RSA-сертификатами.

Для того чтобы загрузить это приложение перейдите по указанной ссылке:

Для установки приложения:

Запустите программу установки. На экране отобразится окно Рутокен для macOS.
В этом окне с помощью мыши перенесите значок приложения Рутокен для macOS в папку Applications.
В окне Рутокен для macOS два раза щелкните по папке Applications. Откроется папка Программы.
Найдите в этой папке приложение Рутокен для macOS и два раза щелкните по нему.
Чтобы подтвердить открытие приложения, нажмите Открыть. В результате на экране отобразится уведомление о том, что система настроена.

Закройте окно с этим уведомлением и окно Рутокен для macOS.

Для проверки наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП:

Подключите устройство к компьютеру.
Откройте программу Launchpad.
В строке поиска введите слово «терминал» (terminal).
Откройте Терминал (Terminal).

В результате в окне Терминала отобразится информация обо всех RSA-сертификатах и ключевых парах RSA, хранящихся на устройстве Рутокен ЭЦП.

До версии 10.15

Перед запуском процесса проверки наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП загрузите и установите на компьютер модуль поддержки Связка Ключей (KeyChain).

Для того чтобы загрузить данный модуль поддержки перейдите по указанной ссылке и выберите необходимую версию модуля:

Для установки модуля поддержки Связки Ключей (KeyChain) запустите программу установки модуля и следуйте инструкциям, отображающимся на экране.

После установки модуля перезагрузите систему.

Для проверки наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП:

Подключите устройство к компьютеру.
Откройте программу Launchpad.
В строке поиска введите слово «связка» (keychain).
Откройте программу Связка ключей (Keychain Access).
В боковой панели окна программы выберите название устройства. В окне программы отобразятся RSA сертификаты и ключевые пары RSA, хранящиеся на устройстве.
Щелкните левой кнопкой мыши в строке с необходимым RSA сертификатом или ключевой парой RSA.
— для RSA сертификата в верхней части окна программы отобразится информация о выбранном сертификате. У действительного сертификата отобразится сообщение «Сертификат действителен»;

— для ключевой пары RSA в верхней части окна программы отобразится информация о выбранной ключевой паре.

Чтобы открыть RSA сертификат или ключевую пару RSA щелкните два раза по строке с именем необходимого объекта. В результате откроется окно с полной информацией о нем.
Для RSA сертификата:

Для ключевой пары RSA:

Если для Рутокен ЭЦП вы используете стандартный PIN-код (12345678), то следует его изменить на более сложный.

Проверка наличия ГОСТ сертификатов и ключевых пар ГОСТ на Рутокен ЭЦП

Для проверки наличия ГОСТ сертификатов и ключевых пар ГОСТ на Рутокен ЭЦП:

Подключите устройство к компьютеру.
Откройте программу Launchpad.
В строке поиска введите слово «терминал» (terminal).
Откройте Терминал (Terminal).

A — путь до библиотеки librtpkcs11ecp.dylib.
В результате в окне Терминала отобразится информация обо всех сертификатах, хранящихся на Рутокен ЭЦП.

Чтобы открыть сертификат или ключевую пару скопируйте ID необходимого объекта и введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.

B — ID сертификата.

В результате в окне Терминала отобразится полная информация об указанном объекте.

Чтобы скопировать сертификат в файл введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.
B — ID сертификата.
C — имя файла.

Изменение PIN-кода Рутокен ЭЦП

Перед запуском процесса смены PIN-кода устройства:

загрузите и установите пакет OpenSC;
загрузите и установите библиотеку PKCS#11;
определите путь до библиотеки librtpkcs11ecp.dylib.

Для того чтобы загрузить установочный пакет OpenSC перейдите по указанной ссылке и выберите необходимую версию:

Для установки пакета OpenSC запустите программу установки пакета и следуйте инструкциям, отображающимся на экране.

Для того чтобы загрузить библиотеку PKCS#11 перейдите по указанной ссылке и выберите необходимую
версию:
https://www.rutoken.ru/support/download/pkcs/

Для установки библиотеки PKCS#11 запустите программу установки библиотеки и следуйте инструкциям, отображающимся на экране.

Для того чтобы определить путь до библиотеки librtpkcs11ecp.dylib:

Откройте программу Launchpad.
В строке поиска введите слово «терминал» (terminal).

Откройте Терминал (Terminal).

Нажмите Enter. В результате в окне Терминала отобразится путь до библиотеки librtpkcs11ecp.dylib.

Для изменения PIN-кода введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.
B — текущий PIN-код устройства.
C — новый PIN-код устройства.

В результате PIN-код устройства будет изменен.

Решение проблем с Рутокен ЭЦП в системе

Для начала определите версию операционной системы, которую вы используете. Для этого:

Выберите в меню «Apple» ( ) пункт «Об этом Mac» (About This Mac).
На вкладке Обзор (Overview) отображается версия операционной системы.

Если вы используюте версию 10.7 и выше, то устройство семейства Рутокен ЭЦП должно определяться системой автоматически. В таком случае проверьте корректно ли подключено устройство к компьютеру и снова повторите процедуру Проверка работы Рутокен ЭЦП в системе.

Если вы используете версию ниже чем 10.7, то необходимо изменить конфигурационный файл и перезагрузить систему.

Будьте очень внимательны при работе с конфигурационным файлом info.plist

Для изменения конфигурационного файла: