Često postavljena pitanja
Da bi certifikat bio dostupan na popisu "Lokalni certifikat", mora biti prisutan u Mac OS X Keychainu s pripadajućim privatnim ključem.
To možete jednostavno provjeriti u aplikaciji Keychain Access: ako je certifikat naveden pod "Moji certifikati" (a ne samo "Certifikati"), njegov je privatni ključ dostupan i moći ćete ga odabrati u VPN Trackeru kao "Lokalni certifikat".
Važna napomena za korisnike CheckPoint VPN-a:
Aplikacija Mac OS X Keychain Access trenutno ne razumije kako čitati privatne ključeve iz nekih certifikata generiranih od strane CheckPointa.
Da biste ispravno uvezli certifikat, prvo ga pretvorite pomoću alata za naredbeni redak openssl:
- Otvorite Terminal ("Aplikacije" > "Alati" > "Terminal")
- Pretvorite certifikat u PEM format:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Zamijenite /Users/joe/Desktop/MyCheckPointCert.p12 putanjom do certifikata koji želite pretvoriti.
Najprije će vas se zatražiti lozinka kojom je izvorni certifikat šifriran. Ako ne znate lozinku, pitajte administratora koji je kreirao vaš certifikat. Zatim će vas se dva puta zatražiti lozinka za zaštitu izvoznog PEM datoteke. Možete koristiti istu lozinku kojom je izvorni certifikat šifriran. Imajte na umu da se prilikom upisivanja lozinki neće prikazivati znakovi na zaslonu - jednostavno upišite lozinku i pritisnite tipku Return.
- Pretvorite PEM datoteku natrag u PKCS#12 (.p12) format:
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Zamijenite /Users/joe/Desktop/MyFixedCheckPointCert.p12 putanjom gdje želite spremiti popravljeni certifikat.
Najprije će vas se zatražiti lozinka koju ste upravo koristili za zaštitu PEM datoteke, a zatim lozinka za zaštitu izvozne .p12 datoteke. Ponovno možete koristiti istu lozinku za sve.
Sada dvostruko kliknite na svoju popravljenu datoteku s certifikatom da biste je uvezli u Mac OS X Keychain.