Veelgestelde vragen
Om een certificaat beschikbaar te maken in de lijst "Lokaal Certificaat", moet het aanwezig zijn in de Mac OS X Keychain met de bijbehorende privésleutel.
U kunt dit eenvoudig controleren in de applicatie Sleutelhanger: als een certificaat onder "Mijn Certificaten" (en niet alleen "Certificaten") staat vermeld, is de bijbehorende privésleutel beschikbaar en kunt u het selecteren in VPN Tracker als "Lokaal Certificaat".
Belangrijke opmerking voor CheckPoint VPN-gebruikers:
De Mac OS X Keychain Access-applicatie kan momenteel geen privésleutels lezen uit sommige door CheckPoint gegenereerde certificaten.
Om het certificaat correct te importeren in de Mac OS X Keychain, converteer het eerst met het openssl command line tool:
- Open een Terminal ("Programma's" > "Hulpprogramma's" > "Terminal")
- Converteer het certificaat naar PEM-formaat:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Vervang /Users/joe/Desktop/MyCheckPointCert.p12 door het pad naar het certificaat dat u wilt converteren.
U wordt eerst gevraagd om het wachtwoord waarmee het certificaat is versleuteld. Als u dit niet weet, vraag dan de beheerder die uw certificaat voor u heeft gemaakt. U wordt vervolgens twee keer gevraagd om een wachtwoord om het geëxporteerde PEM-bestand te beschermen. U kunt hetzelfde wachtwoord gebruiken als waarmee het oorspronkelijke certificaat was versleuteld. Houd er rekening mee dat er geen tekens op het scherm verschijnen terwijl u uw wachtwoorden typt. Typ eenvoudig het wachtwoord en druk op de return-toets.
- Converteer het PEM-bestand terug naar PKCS#12 (.p12)-formaat:
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Vervang /Users/joe/Desktop/MyFixedCheckPointCert.p12 door het pad waar u het gecorrigeerde certificaat wilt opslaan.
U wordt eerst gevraagd om het wachtwoord dat u zojuist hebt gebruikt voor het exporteren naar het PEM-bestand, en vervolgens om een wachtwoord om het gecorrigeerde .p12-bestand te beschermen. U kunt opnieuw hetzelfde wachtwoord gebruiken voor alles.
Dubbelklik nu op uw gecorrigeerde certificaatbestand om het te importeren in de Mac OS X Keychain.