Часто задаваемые вопросы
Для того чтобы сертификат был доступен в списке "Локальный сертификат", он должен присутствовать в Keychain (Связка ключей) Mac OS X с соответствующим закрытым ключом.
Вы можете легко проверить это в приложении Keychain Access: если сертификат указан в разделе "Мои сертификаты" (а не только "Сертификаты"), его закрытый ключ доступен, и вы сможете выбрать его в VPN Tracker как "Локальный сертификат".
Важное замечание для пользователей CheckPoint VPN:
Приложение Keychain Access Mac OS X в настоящее время не может читать закрытые ключи из некоторых сертификатов, сгенерированных CheckPoint.
Чтобы правильно импортировать сертификат в Keychain Mac OS X, сначала преобразуйте его с помощью утилиты командной строки openssl:
- Откройте Terminal ("Applications" > "Utilities" > "Terminal")
- Преобразуйте сертификат в формат PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Замените /Users/joe/Desktop/MyCheckPointCert.p12 на путь к сертификату, который вы хотите преобразовать.
Сначала вас попросят ввести пароль, которым был зашифрован сертификат. Если вы не знаете его, обратитесь к администратору, создавшему ваш сертификат. Затем вам дважды будет предложено ввести пароль для защиты экспортированного файла PEM. Вы можете использовать тот же пароль, который использовался для шифрования исходного сертификата. Обратите внимание, что при вводе паролей символы не будут отображаться на экране - просто введите пароль и нажмите клавишу Return.
- Преобразуйте файл PEM обратно в формат PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Замените /Users/joe/Desktop/MyFixedCheckPointCert.p12 на путь, по которому вы хотите сохранить исправленный сертификат.
Сначала вас попросят ввести пароль, который вы только что использовали для экспорта в файл PEM, а затем пароль для защиты исправленного файла .p12. Вы можете снова использовать один и тот же пароль везде.
Теперь дважды щелкните по файлу исправленного сертификата, чтобы импортировать его в Keychain Mac OS X.