如何在mac os(10.9)原生程序中使用pkcs11？

Question

首先，我不能很好地用英语交流。

我将开发PKI。

我可以在firefox，thunderbird中控制token，但不能控制mac原生程序(例如：safari，邮件)。

如何在os x 10.9(mavericks)原生程序中控制令牌(例如safari，邮件)？

我听说使用tokend，但现在也听说tokend被弃用了。

是那么回事吗？

我还看到了macosforge.org。但我不知道。

坦率地说，我是一个Windows开发人员。所以，我对mac开发环境了解不多。

希望你能帮上忙。

Answer 1

从技术上讲，从OSX10.7开始，TokenD就被弃用了(就像它所在的整个CDSA子系统一样)。

听起来你想让PKCS#11模块与本机组件一起工作，你可能想看看金雅拓的PKCS#11 -> TokenD桥：https://smartcardservices.macosforge.org/trac/browser/trunk/Tokend/PKCS11

请注意，TokenD -> PKCS#11的使用很棘手，因为对PKCS#11设备内容的更新可能会显示，也可能不会显示，直到您删除/插入令牌。

如果您不熟悉Mac OSX构建环境，那么您可能希望雇用熟悉旧版Mac OSX安全性(我说旧版，因为“新”环境尚未与外部安全设备交互)的人。