Συχνές ερωτήσεις
Για να είναι διαθέσιμο ένα πιστοποιητικό στη λίστα "Local Certificate", πρέπει να υπάρχει στο Keychain του Mac OS X με το αντίστοιχο ιδιωτικό κλειδί.
Μπορείτε εύκολα να ελέγξετε αυτό στην εφαρμογή Keychain Access: Εάν ένα πιστοποιητικό αναφέρεται κάτω από "My Certificates" (και όχι μόνο "Certificates"), το ιδιωτικό του κλειδί είναι διαθέσιμο και θα μπορείτε να το επιλέξετε στο VPN Tracker ως "Local Certificate".
Σημαντική σημείωση για τους χρήστες CheckPoint VPN:
Η εφαρμογή Keychain Access του Mac OS X δεν κατανοεί επί του παρόντος τον τρόπο ανάγνωσης ιδιωτικών κλειδιών από ορισμένα πιστοποιητικά που δημιουργήθηκαν από την CheckPoint.
Για να εισαγάγετε σωστά το πιστοποιητικό στο Keychain του Mac OS X, μετατρέψτε το πρώτα χρησιμοποιώντας το εργαλείο γραμμής εντολών openssl:
- Ανοίξτε ένα Terminal ("Applications" > "Utilities" > "Terminal")
- Μετατρέψτε το πιστοποιητικό σε μορφή PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Αντικαταστήστε το /Users/joe/Desktop/MyCheckPointCert.p12 με τη διαδρομή προς το πραγματικό πιστοποιητικό που θέλετε να μετατρέψετε.
Θα σας ζητηθεί πρώτα ο κωδικός πρόσβασης με τον οποίο είναι κρυπτογραφημένο το πιστοποιητικό. Εάν δεν γνωρίζετε, ρωτήστε τον διαχειριστή που δημιούργησε το πιστοποιητικό για εσάς. Στη συνέχεια, θα σας ζητηθεί δύο φορές ένας κωδικός πρόσβασης για την προστασία του εξαγόμενου αρχείου PEM. Μπορείτε να χρησιμοποιήσετε τον ίδιο κωδικό πρόσβασης με το αρχικό κρυπτογραφημένο πιστοποιητικό. Σημειώστε ότι δεν θα εμφανίζονται χαρακτήρες στην οθόνη κατά την πληκτρολόγηση των κωδικών πρόσβασης. Απλώς πληκτρολογήστε τον κωδικό πρόσβασης και πατήστε το πλήκτρο Return.
- Μετατρέψτε ξανά το αρχείο PEM σε μορφή PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Αντικαταστήστε το /Users/joe/Desktop/MyFixedCheckPointCert.p12 με τη διαδρομή όπου θέλετε να αποθηκεύσετε το διορθωμένο πιστοποιητικό.
Θα σας ζητηθεί πρώτα ο κωδικός πρόσβασης που χρησιμοποιήσατε για την εξαγωγή στο αρχείο PEM και στη συνέχεια ένας κωδικός πρόσβασης για την προστασία του διορθωμένου αρχείου .p12. Μπορείτε να χρησιμοποιήσετε ξανά τον ίδιο κωδικό πρόσβασης για τα πάντα.
Τώρα κάντε διπλό κλικ στο διορθωμένο αρχείο πιστοποιητικού σας για να το εισαγάγετε στο Keychain του Mac OS X.