如何在 mac os(10.9) 本机程序中使用 pkcs11？

【问题标题】：How can I use pkcs11 in mac os(10.9) native programs?如何在 mac os(10.9) 本机程序中使用 pkcs11？
【发布时间】：2014-05-08 03:22:57
【问题描述】：

首先，我不能用英语很好地交流。

我将开发 PKI。

我可以在firefox、thunderbird中控制token但不能控制mac原生程序（例如safari、mail）。

如何在 os x 10.9(mavericks) 原生程序（例如 safari、mail）中控制令牌？

我听说使用令牌，但也听说现在令牌已被弃用。

是吗？

而且，我看到了 macosforge.org。但我不知道。

坦率地说，我是一名 Windows 开发人员。所以，我对mac开发环境了解不多。

希望你能帮忙。

【问题讨论】：

【解决方案1】：

自 OSX 10.7 以来，TokenD 在技术上已被弃用（就像它所在的整个 CDSA 子系统一样）。

听起来您想要一个 PKCS#11 模块与本机组件一起使用，您可能想看看金雅拓的 PKCS#11 -> TokenD 桥：https://smartcardservices.macosforge.org/trac/browser/trunk/Tokend/PKCS11

请注意，TokenD -> PKCS#11 的使用很棘手，因为在您删除/插入令牌之前，PKCS#11 设备内容的更新可能会显示，也可能不会显示。

如果您不熟悉 Mac OSX 构建环境，您可能希望雇佣/外包熟悉旧版 Mac OSX 安全性的人员（我说的是旧版，因为“新”环境尚未与外部安全设备交互）。

【讨论】：