Câu hỏi thường gặp
Để chứng chỉ có sẵn trong danh sách "Chứng chỉ cục bộ", nó phải có mặt trong Keychain của Mac OS X cùng với khóa riêng tương ứng.
Bạn có thể dễ dàng kiểm tra điều này trong ứng dụng Truy cập Keychain: Nếu một chứng chỉ được liệt kê dưới "Chứng chỉ của tôi" (và không chỉ "Chứng chỉ"), thì khóa riêng của nó khả dụng và bạn sẽ có thể chọn nó trong VPN Tracker làm "Chứng chỉ cục bộ".
Lưu ý quan trọng cho người dùng CheckPoint VPN:
Ứng dụng Truy cập Keychain của Mac OS X hiện không thể đọc khóa riêng từ một số chứng chỉ do CheckPoint Software tạo ra.
Để nhập chứng chỉ đúng cách vào Keychain của Mac OS X, trước tiên hãy chuyển đổi nó bằng công cụ dòng lệnh openssl:
- Mở Terminal ("Ứng dụng" > "Tiện ích" > "Terminal")
- Chuyển đổi chứng chỉ sang định dạng PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Thay thế /Users/joe/Desktop/MyCheckPointCert.p12 bằng đường dẫn đến chứng chỉ bạn muốn chuyển đổi.
Bạn sẽ đầu tiên được yêu cầu nhập mật khẩu mà chứng chỉ được mã hóa. Nếu bạn không biết, vui lòng hỏi quản trị viên đã tạo chứng chỉ cho bạn. Sau đó, bạn sẽ được yêu cầu hai lần để có mật khẩu để bảo vệ tệp PEM đã xuất. Bạn có thể sử dụng cùng một mật khẩu với chứng chỉ gốc được mã hóa. Lưu ý rằng không ký tự nào sẽ xuất hiện trên màn hình khi bạn nhập mật khẩu của mình. Chỉ cần nhập mật khẩu và nhấn phím Return.
- Chuyển đổi tệp PEM trở lại định dạng PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Thay thế /Users/joe/Desktop/MyFixedCheckPointCert.p12 bằng đường dẫn nơi bạn muốn lưu chứng chỉ đã sửa.
Bạn sẽ đầu tiên được yêu cầu mật khẩu mà bạn vừa sử dụng để xuất ra tệp PEM, và sau đó là mật khẩu để bảo vệ tệp .p12 đã sửa. Bạn có thể sử dụng cùng một mật khẩu cho tất cả lại.
Bây giờ nhấp đúp vào tệp chứng chỉ đã sửa của bạn để nhập nó vào Keychain Mac OS X.