Veelgestelde vragen

Om een certificaat beschikbaar te maken in de lijst "Lokaal Certificaat", moet het aanwezig zijn in de Mac OS X Keychain met de bijbehorende privésleutel.

U kunt dit eenvoudig controleren in de applicatie Sleutelhanger: als een certificaat onder "Mijn Certificaten" (en niet alleen "Certificaten") staat vermeld, is de bijbehorende privésleutel beschikbaar en kunt u het selecteren in VPN Tracker als "Lokaal Certificaat".

Belangrijke opmerking voor CheckPoint VPN-gebruikers:

De Mac OS X Keychain Access-applicatie kan momenteel geen privésleutels lezen uit sommige door CheckPoint gegenereerde certificaten.

Om het certificaat correct te importeren in de Mac OS X Keychain, converteer het eerst met het openssl command line tool:

1. Open een Terminal ("Programma's" > "Hulpprogramma's" > "Terminal")
   
   
2. Converteer het certificaat naar PEM-formaat:

     openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
   

   Vervang /Users/joe/Desktop/MyCheckPointCert.p12 door het pad naar het certificaat dat u wilt converteren.

   U wordt eerst gevraagd om het wachtwoord waarmee het certificaat is versleuteld. Als u dit niet weet, vraag dan de beheerder die uw certificaat voor u heeft gemaakt. U wordt vervolgens twee keer gevraagd om een wachtwoord om het geëxporteerde PEM-bestand te beschermen. U kunt hetzelfde wachtwoord gebruiken als waarmee het oorspronkelijke certificaat was versleuteld. Houd er rekening mee dat er geen tekens op het scherm verschijnen terwijl u uw wachtwoorden typt. Typ eenvoudig het wachtwoord en druk op de return-toets.

3. Converteer het PEM-bestand terug naar PKCS#12 (.p12)-formaat:

     openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
   

   Vervang /Users/joe/Desktop/MyFixedCheckPointCert.p12 door het pad waar u het gecorrigeerde certificaat wilt opslaan.

   U wordt eerst gevraagd om het wachtwoord dat u zojuist hebt gebruikt voor het exporteren naar het PEM-bestand, en vervolgens om een wachtwoord om het gecorrigeerde .p12-bestand te beschermen. U kunt opnieuw hetzelfde wachtwoord gebruiken voor alles.

Dubbelklik nu op uw gecorrigeerde certificaatbestand om het te importeren in de Mac OS X Keychain.