Gyakran ismételt kérdések
Ahhoz, hogy egy tanúsítvány elérhető legyen a "Local Certificate" listában, jelen kell lennie a Mac OS X Keychainben a megfelelő privát kulccsal.
Ezt könnyen ellenőrizheti a Keychain Access alkalmazásban: Ha egy tanúsítvány a "My Certificates" alatt szerepel (és nem csak a "Certificates" alatt), akkor elérhető a privát kulcsa, és kiválaszthatja VPN Trackerben "Local Certificate"-ként.
Fontos megjegyzés CheckPoint VPN felhasználóknak:
A Mac OS X Keychain Access alkalmazás jelenleg nem tudja értelmezni a privát kulcsok olvasását bizonyos CheckPoint által generált tanúsítványokból.
A tanúsítvány megfelelő importálásához a Mac OS X Keychainbe először konvertálja az openssl parancssori eszközzel:
- Nyissa meg a Terminált ("Applications" > "Utilities" > "Terminal")
- Konvertálja a tanúsítványt PEM formátumba:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Cserélje le a /Users/joe/Desktop/MyCheckPointCert.p12 kifejezést a konvertálni kívánt tanúsítvány elérési útjára.
Először megkérik a tanúsítvány titkosításához használt jelszót. Ha nem tudja, kérje az adminisztrátort, aki létrehozta a tanúsítványt. Ezután kétszer is megkérdezik egy jelszót az exportált PEM fájl védelméhez. Ugyanazt a jelszót használhatja, mint amivel az eredeti tanúsítvány titkosított volt. Vegye figyelembe, hogy a jelszó gépelésénél nem jelennek meg karakterek a képernyőn – egyszerűen írja be a jelszót és nyomja meg az Entert.
- Konvertálja vissza a PEM fájlt PKCS#12 (.p12) formátumba:
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Cserélje le a /Users/joe/Desktop/MyFixedCheckPointCert.p12 kifejezést azzal az elérési úttal, ahová szeretné menteni a javított tanúsítványt.
Először megkérik a PEM fájl védelméhez használt jelszót, majd egy jelszót a javított .p12 fájl védelméhez. Ismét használhatja ugyanazt a jelszót mindenhova.
Most kattintson duplán a javított tanúsítványfájljára, hogy importálja a Mac OS X Keychainbe.