iMac e lettore di smart card

357 views
Skip to first unread message

lobu...@yahoo.it

unread,
Jul 12, 2011, 11:43:54 AM7/12/11
to spid...@googlegroups.com
Sono alle prese con un problema piuttosto "settoriale", nel senso che non tutti gli utenti Mac hanno avuto (o avranno) mai a che fare con questa questione.
Per lavoro ho necessitᅵ di usare una smart card "Incard" (piᅵ che altro una SIM), con un minilettore USB, al cui interno ᅵ alloggiata la sim in questione.
La sim individua il professionista, mediante certificati di firma digitale che servono per essere identificati in determinati siti.
Ci sono 2 tipi di sim: una detta Oberthur e una chiamata Incard.
Ho installato i certificati di firma digitale relativi a 2 sim di tipo Oberthur, senza alcun problema: riesco ad accedere al servizio per cui ᅵ previsto l'uso di tale firma digitale (sono "costretto" ad usare Firefox, perchᅵ su Safari non "gira").
Ho installato (almeno sembra) anche il certificato relativo alla sim Incard, ma il sito cui devo accedere sembra "fregarsene"...
Il messaggio di errore che mi viene dato da Firefox ᅵ il seguente: "Il peer SSL non ᅵ stato in grado di negoziare un insieme di parametri di sicurezza accettabile. (Codice di errore: ssl_error_handshake_failure_alert)"
In pratica, ᅵ come se non leggesse il contenuto del certificato di firma.
Non riesco a contattare la societᅵ che ha fornito i lettori e le relative sim card (telefono sempre occupato, mail che non ricevono mai risposta...)
Mi rendo conto che ᅵ un quesito che non interessa molti Mac users, ma non so piᅵ dove sbattere la testa.

Grazie in anticipo per le eventuali risposte.

Antonio

Marco Bistoletti

unread,
Jul 12, 2011, 11:53:26 AM7/12/11
to spid...@googlegroups.com
Si interessa, prova a istallare il certificato o i certificati nel portachiavi del mac, cosi poi non usi piu il lettore.
Io ho fatto cosi con le usb dell'identitá digitale spagnola.

2011/7/12 <lobu...@yahoo.it>
Sono alle prese con un problema piuttosto "settoriale", nel senso che non tutti gli utenti Mac hanno avuto (o avranno) mai a che fare con questa questione.
Per lavoro ho necessità di usare una smart card "Incard" (più che altro una SIM), con un minilettore USB, al cui interno è alloggiata la sim in questione.

La sim individua il professionista, mediante certificati di firma digitale che servono per essere identificati in determinati siti.
Ci sono 2 tipi di sim: una detta Oberthur e una chiamata Incard.
Ho installato i certificati di firma digitale relativi a 2 sim di tipo Oberthur, senza alcun problema: riesco ad accedere al servizio per cui è previsto l'uso di tale firma digitale (sono "costretto" ad usare Firefox, perchè su Safari non "gira").

Ho installato (almeno sembra) anche il certificato relativo alla sim Incard, ma il sito cui devo accedere sembra "fregarsene"...
Il messaggio di errore che mi viene dato da Firefox è il seguente: "Il peer SSL non è stato in grado di negoziare un insieme di parametri di sicurezza accettabile. (Codice di errore: ssl_error_handshake_failure_alert)"
In pratica, è come se non leggesse il contenuto del certificato di firma.
Non riesco a contattare la società che ha fornito i lettori e le relative sim card (telefono sempre occupato, mail che non ricevono mai risposta...)
Mi rendo conto che è un quesito che non interessa molti Mac users, ma non so più dove sbattere la testa.


Grazie in anticipo per le eventuali risposte.

Antonio

--
Scopri come sostenere Spider-Mac www.supporta.spidermac.com
 
Hai ricevuto questo messaggio in quanto sei iscritto allo "Spider-Mac Apple User Group" di Google Gruppi.
 
Per mandare un messaggio a questo gruppo, invia una email a
spid...@googlegroups.com
 
Per annullare l'iscrizione a questo gruppo, invia un'email a
spidermac+...@googlegroups.com
 
Per maggiori opzioni, visita questo gruppo all'indirizzo
http://groups.google.it/group/spidermac

Antonio

unread,
Jul 12, 2011, 12:46:56 PM7/12/11
to spid...@googlegroups.com
Il 12/07/11 17.53, Marco Bistoletti ha scritto:

> Si interessa, prova a istallare il certificato o i certificati nel
> portachiavi del mac, cosi poi non usi piu il lettore.
> Io ho fatto cosi con le usb dell'identit� digitale spagnola.
>
>
Questa pu� essere un'idea interessante...
Prover� sicuramente.
Il problema, per�, temo che rimanga con il certificato della sim "Incard".

Ti far� sapere

Muchas gracias!

Antonio

Marco Bistoletti

unread,
Jul 12, 2011, 12:55:57 PM7/12/11
to spid...@googlegroups.com
De nada.
Quandfo ti servono i certificati, ricorda che non devi connettere il lettore usb visto che hai gia tutto nel mac.


 
2011/7/12 Antonio <lobu...@yahoo.it>
Il 12/07/11 17.53, Marco Bistoletti ha scritto:
Si interessa, prova a istallare il certificato o i certificati nel portachiavi del mac, cosi poi non usi piu il lettore.
Io ho fatto cosi con le usb dell'identitá digitale spagnola.


Questa può essere un'idea interessante...
Proverò sicuramente.
Il problema, però, temo che rimanga con il certificato della sim "Incard".

Ti farò sapere

Muchas gracias!


Antonio

--
Scopri come sostenere Spider-Mac www.supporta.spidermac.com

Hai ricevuto questo messaggio in quanto sei iscritto allo "Spider-Mac Apple User Group" di Google Gruppi.

Per mandare un messaggio a questo gruppo, invia una email a
spid...@googlegroups.com

Per annullare l'iscrizione a questo gruppo, invia un'email a

Simone (carverrace@gmail.com)

unread,
Jul 18, 2011, 11:02:22 AM7/18/11
to spid...@googlegroups.com
Alcune volte i certificati vengono creati dalla CA per non poter essere esportati. In questa maniera il certificato compare solo nel momento in cui la smart card è inserita.

regards

Simone (carverrace@gmail.com)

unread,
Jul 18, 2011, 11:06:14 AM7/18/11
to spid...@googlegroups.com
Non mi ricordo come si fa su firefox ma devi verificare nella parte di security del browser se nel momento in cui inserisci la smartcard hai un preview del certificato. Molte volte i certificati vengono creati con l'opzione di non poter essere esportati dalla smartcard. In questo caso compaiono solo nel momento in cui viene inserita la smartcard nel lettore.

Su mac questo ti compare immediatamente nel Portachiavi ma devi verificare se avviene lo stesso nel preview di security del browser. Se non ricordo male vi era una patch ma sto parlando di tanto tempo fa.

Regards.


On 12/lug/2011, at 17.43, lobu...@yahoo.it wrote:

Sono alle prese con un problema piuttosto "settoriale", nel senso che non tutti gli utenti Mac hanno avuto (o avranno) mai a che fare con questa questione.
Per lavoro ho necessità di usare una smart card "Incard" (più che altro una SIM), con un minilettore USB, al cui interno è alloggiata la sim in questione.

La sim individua il professionista, mediante certificati di firma digitale che servono per essere identificati in determinati siti.
Ci sono 2 tipi di sim: una detta Oberthur e una chiamata Incard.
Ho installato i certificati di firma digitale relativi a 2 sim di tipo Oberthur, senza alcun problema: riesco ad accedere al servizio per cui è previsto l'uso di tale firma digitale (sono "costretto" ad usare Firefox, perchè su Safari non "gira").

Ho installato (almeno sembra) anche il certificato relativo alla sim Incard, ma il sito cui devo accedere sembra "fregarsene"...
Il messaggio di errore che mi viene dato da Firefox è il seguente: "Il peer SSL non è stato in grado di negoziare un insieme di parametri di sicurezza accettabile. (Codice di errore: ssl_error_handshake_failure_alert)"
In pratica, è come se non leggesse il contenuto del certificato di firma.
Non riesco a contattare la società che ha fornito i lettori e le relative sim card (telefono sempre occupato, mail che non ricevono mai risposta...)
Mi rendo conto che è un quesito che non interessa molti Mac users, ma non so più dove sbattere la testa.


Grazie in anticipo per le eventuali risposte.

Antonio
Reply all
Reply to author
Forward
0 new messages