Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

[macOS] Chrome fails with ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED using Spanish DNIe (CTK/Tokend issue)

Đang mở
  • Có gì không ổn?
#3,553 4 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 2 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
46/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
c, macos
Lĩnh vực
authentication, security

Hướng nghiên cứu

Start by tracing the macOS CryptoTokenKit/Tokend integration used by Chrome and Safari; the report does not identify a source file or test. Compare its signature handling with the working PKCS#11 path in Firefox, focusing on TLS signature algorithm and PSS-padding negotiation. Done means DNIe client-certificate authentication completes in Chrome with the reported reader and card, without breaking the working Firefox path.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug Input needed
Bug Report

System Information:

  • OS: macOS Tahoe 26.2
  • OpenSC Version: 0.26.1 (Installed via DMG installer)
  • Reader: ACS CCID USB Reader
  • Smart Card: Spanish DNIe (DNI electrónico 3.0/4.0)
  • Browser: Google Chrome (Latest stable)
Description of the Issue

I am trying to use the Spanish National ID (DNIe) to authenticate on government websites.

While OpenSC correctly detects the card and I have manually trusted the Intermediate CAs (AC DNIE 004) in the macOS Keychain, resulting in Chrome showing the certificate as "Valid" during selection, the authentication handshake fails immediately after selecting the certificate.

The Error:
Chrome displays: ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED.

It appears to be an issue with how OpenSC via the macOS CryptoTokenKit (CTK) bridge handles the signature request during the TLS handshake in Chrome (likely related to TLS 1.3 signature algorithms or PSS padding requirements not being correctly negotiated/passed to the OS).

Steps to Reproduce
  1. Install OpenSC via the official DMG installer on macOS.
  2. Connect an ACS CCID USB Reader and insert the Spanish DNIe.
  3. Verify detection with opensc-tool -n (Output: dnie).
  4. Ensure Root and Intermediate CAs (AC DNIE 004) are installed and set to "Always Trust" in macOS Keychain.
  5. Open Google Chrome and navigate to a site requiring client certificate authentication.
  6. Chrome prompts to select the certificate. Select the valid DNIe certificate.
  7. Result: The browser fails to complete the handshake and returns ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED.
Logs / Technical Details

opensc-tool -n output:

Using reader with a card: ACS CCID USB Reader
dnie

security list-smartcards output:
(Shows the card is recognized by the system)

Additional Context
  • Firefox works: If I use Firefox and manually load the PKCS#11 module (/Library/OpenSC/lib/opensc-pkcs11.so), authentication works perfectly. This confirms the card, reader, and OpenSC core library are functional.
  • Problem is isolated to System/Chrome integration: The issue only arises when relying on the system-wide integration (CTK/Tokend) used by Chrome/Safari.
  • The official proprietary driver from the Spanish Police (FNMT) does not work with this specific reader (ACS), so OpenSC is the only viable option for this hardware.
Ngôn ngữ chính
C
Star
3.1k
Fork
858
Merge trung bình
4 ngày 4 giờ
Pull request đã merge (30 ngày)
16

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của OpenSC/OpenSC

Tất cả issue của OpenSC/OpenSC

Issue tương tự

Thêm issue về C

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.