Preguntes freqüents
Perquè un certificat estigui disponible a la llista "Certificat local", ha d'estar present al Keychain de Mac OS X amb la seva clau privada corresponent.
Podeu comprovar-ho fàcilment mitjançant l'aplicació Accés a claus: si un certificat figura a "Els meus certificats" (i no només a "Certificats"), la seva clau privada està disponible i podreu seleccionar-lo a VPN Tracker com a "Certificat local".
Nota important per als usuaris de CheckPoint VPN:
L'aplicació Accés a claus de Mac OS X actualment no pot llegir les claus privades d'alguns certificats generats per CheckPoint Software.
Per importar correctament el certificat al Keychain de Mac OS X, convertiu-lo primer mitjançant l'eina de línia de comandos openssl:
- Obriu un Terminal ("Aplicacions" > "Utilitats" > "Terminal")
- Convertiu el certificat al format PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Substituiu /Users/joe/Desktop/MyCheckPointCert.p12 per la ruta del certificat que voleu convertir.
Primer se us demanarà la contrasenya amb què està xifrat el certificat original. Si no coneixeu la contrasenya, pregueu a l'administrador que l'ha creat per vosaltres. A continuació, se us demanarà dues vegades una contrasenya per protegir el fitxer PEM exportat. Podeu utilitzar la mateixa contrasenya amb què estava xifrat el certificat original. Tingueu en compte que no es mostraran caràcters a la pantalla mentre escriviu les vostres contrasenyes. Simplement escriviu la contrasenya i premeu la tecla Retorn.
- Convertiu el fitxer PEM de nou al format PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Substituiu /Users/joe/Desktop/MyFixedCheckPointCert.p12 per la ruta on voleu desar el certificat corregit.
Primer se us demanarà la contrasenya que heu utilitzat per exportar al fitxer PEM, i després una contrasenya per protegir el fitxer .p12 corregit. Podeu utilitzar la mateixa contrasenya per a tot.
A continuació, feu doble clic al vostre fitxer de certificat corregit per importar-lo al Keychain de Mac OS X.