Soalan lazim
Untuk sijil tersedia dalam senarai "Sijil Tempatan", ia mesti hadir dalam Keychain Mac OS X dengan kunci peribadi yang sepadan.
Anda boleh menyemak ini dengan mudah dalam aplikasi Keychain Access: Jika sijil disenaraikan di bawah "Sijil Saya" (dan bukan hanya "Sijil"), kunci peribadinya tersedia dan anda akan dapat memilihnya dalam VPN Tracker sebagai "Sijil Tempatan".
Nota penting untuk pengguna CheckPoint VPN:
Aplikasi Mac OS X Keychain Access pada masa ini tidak memahami cara membaca kunci peribadi daripada beberapa sijil yang dijana oleh CheckPoint.
Untuk mengimport sijil dengan betul, pertama tukarkannya menggunakan alat baris arahan openssl:
- Buka Terminal ("Aplikasi" > "Utiliti" > "Terminal")
- Tukar sijil ke format PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Gantikan /Users/joe/Desktop/MyCheckPointCert.p12 dengan laluan ke sijil yang anda ingin tukar.
Anda akan diminta dahulu untuk kata laluan yang sijil itu disulitkan dengannya. Jika anda tidak menahuinya, sila tanya pentadbir yang telah mencipta sijil anda untuk anda. Anda kemudian akan diminta dua kali untuk kata laluan yang akan digunakan untuk melindungi fail PEM yang dieksport. Anda boleh menggunakan kata laluan yang sama yang sijil asal disulitkan dengannya. Perhatikan bahawa tiada aksara akan muncul pada skrin semasa anda menaip kata laluan anda. Hanya taip kata laluan dan tekan kekunci return.
- Tukar fail PEM kembali ke format PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Gantikan /Users/joe/Desktop/MyFixedCheckPointCert.p12 dengan laluan tempat anda ingin menyimpan sijil yang diperbaiki.
Anda akan diminta dahulu untuk kata laluan yang anda baru sahaja gunakan untuk mengeksport ke fail PEM, dan kemudian untuk kata laluan untuk melindungi fail .p12 yang diperbaiki. Anda boleh menggunakan kata laluan yang sama untuk semua.
Sekarang klik dua kali pada fail sijil yang diperbaiki anda untuk mengimportnya ke dalam keychain Mac OS X.