שאלות נפוצות
כדי שאישור יהיה זמין ברשימת "Local Certificate", הוא חייב להיות קיים במחזיק המפתחות של Mac OS X עם המפתח הפרטי המתאים שלו.
ניתן לבדוק זאת בקלות באפליקציית Keychain Access: אם אישור מופיע תחת "My Certificates" (ולא רק "Certificates"), המפתח הפרטי שלו זמין ותוכלו לבחור בו ב-VPN Tracker כ-"Local Certificate".
הערה חשובה למשתמשי CheckPoint VPN:
יישום Keychain Access של Mac OS X אינו מבין כרגע כיצד לקרוא מפתחות פרטיים מחלק מהאישורים שנוצרו על ידי CheckPoint.
כדי לייבא את האישור כראוי למחזיק המפתחות של Mac OS X, המירו אותו תחילה באמצעות הכלי לשורת הפקודה openssl:
- פתחו טרמינל ("יישומים" > "כלים" > "טרמינל")
- המיר את האישור לפורמט PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
החליפו את /Users/joe/Desktop/MyCheckPointCert.p12 בנתיב לאישור שברצונכם להמיר.
תתבקשו תחילה לספק את הסיסמה שהאישור מוצפן איתה. אם אינכם יודעים אותה, אנא שאלו את המנהל שיצר עבורכם את האישור. לאחר מכן תתבקשו פעמיים לספק סיסמה כדי להגן על קובץ ה-PEM המיוצא. תוכלו להשתמש באותה הסיסמה שהאישור המקורי היה מוצפן איתה. שימו לב שאף תווים לא יופיעו על המסך בזמן שתקלידו את הסיסמאות. פשוט הקלידו את הסיסמה ולחצו על מקש ה-Return.
- המיר את קובץ ה-PEM בחזרה לפורמט PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
החליפו את /Users/joe/Desktop/MyFixedCheckPointCert.p12 בנתיב שבו ברצונכם לשמור את האישור המתוקן.
תתבקשו תחילה לספק את הסיסמה שבה השתמשתם לייצוא לקובץ ה-PEM, ולאחר מכן סיסמה כדי להגן על קובץ ה-.p12 המתוקן. תוכלו להשתמש שוב באותה הסיסמה לכול.
כעת לחצו פעמיים על קובץ האישור המתוקן שלכם כדי לייבא אותו למחזיק המפתחות של Mac OS X.