"Error desconocido = -2,147,414,007" al crear el certificado con el Asistente de Certificado

Mi solución fue un poco diferente. Marqué la opción "Permitirme especificar la información del par de claves" y me quedé con lo que estaba seleccionado por defecto. El tamaño de la clave era de 2048 bits y el algoritmo era RSA. Eso me permitió evitar el "Error desconocido = -2.147.414.007".

Recibí este error en uno de mis ordenadores de los usuarios después de que él actualizado a Mojave en contra de mis sugerencias.

El resultado final del problema del certificado fue impedir que mi usuario se conectara a la wifi de nuestros empleados.

Seguí las instrucciones de Danis del 15/12/17 pero los comandos del terminal no funcionaron y mi empresa utiliza un certificado de un servidor CA, por lo que los detalles eran un poco diferentes. Sin embargo, habilité el usuario Root.

Finalmente borré nuestra wifi de empleados de la configuración de la red, volví a unirme manualmente a la wifi de empleados y cambié la configuración de seguridad de nuevo a EAP-TLS, eligiendo el certificado correcto, y se conectó.

Ojalá hubiera grabado mejor mis pasos para esto, pero supongo que Apple actualizó algo de su seguridad de red y fue la configuración de la conexión wifi lo que realmente hizo el truco.

Descargo de responsabilidad: El acceso al llavero rara vez se comporta como se espera.

Hay que admitir que la siguiente respuesta es una solución, ya que crea tanto un CSR y un nuevo conjunto de claves asociadas.

1. Inicie Keychain Access, desbloquéelo, seleccione Inicio de sesión (pero no seleccione nada más)

2. En el Acceso al llavero menú
   Asistente de certificados ▶︎ Solicitar un certificado a una autoridad de certificación...

3. Elija la dirección de correo electrónico que se asociará al CSR y al par de claves.

   • El par de claves se nombrará en Keychain Access de acuerdo con el Nombre común
   • Garrapata Permítame especificar la información del par de claves (lo que hará en un diálogo posterior)
     

4. Guardar la solicitud de firma de certificado

5. Especifique el tamaño de la clave y el algoritmo RSA 2048 bits

6. Comprueba tu nuevo juego de llaves en Keychain Access Observe que el Inicio de sesión La sección contiene ahora un nuevo par...

...y que no te hayas encontrado con el "Error desconocido = -2.147.414.007" al crear el certificado con el Asistente de Certificados.

Para MacOS Big Sur, puedo confirmar que seguir el comentario de honey_badger en la pregunta funciona. También estoy bastante seguro de que la guía cubre para otras versiones de MacOS, antes y después de Mojave. Aquí está su comentario:

Realizando todos los pasos de la sección 1 de Permisos GDB Darwin me resolvió el problema en MacOS Catalina (versión 10.15.4) para GDB 9.1.