Vanliga frågor och svar
För att ett certifikat ska vara tillgängligt i listan "Lokalt certifikat" måste det finnas i Mac OS X-nyckelringen med sin motsvarande privata nyckel.
Du kan enkelt kontrollera detta i programmet Nyckelhanteraren: Om ett certifikat är listat under "Mina certifikat" (och inte bara "Certifikat") är dess privata nyckel tillgänglig och du kommer att kunna välja det i VPN Tracker som "Lokalt certifikat".
Viktig anmärkning för CheckPoint VPN-användare:
Mac OS X Nyckelhanteraren kan för närvarande inte läsa privata nycklar från vissa av CheckPoint genererade certifikat.
För att importera certifikatet korrekt till Mac OS X-nyckelringen, konvertera det först med kommandoradsverktyget openssl:
- Öppna en Terminal ("Program" > "Verktyg" > "Terminal")
- Konvertera certifikatet till PEM-format:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
Ersätt /Users/joe/Desktop/MyCheckPointCert.p12 med sökvägen till det certifikat du vill konvertera.
You will first be asked for the password that the certificate is encrypted with. If you do not know it, please ask the administrator who has created your certificate for you. You will then be asked twice for a password to protect the exported PEM file. You can use the same password that the original certificte was encrypted with. Note that no characters will appear on screen while you type in your passwords. Simply type the password and press the return key.
- Konvertera PEM-filen tillbaka till PKCS#12 (.p12)-format:
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
Ersätt /Users/joe/Desktop/MyFixedCheckPointCert.p12 med sökvägen där du vill lagra det korrigerade certifikatet.
You will first be asked for the password that you have just used for exporting to the PEM file, and then for a password to protect the fixed .p12 file with. You can again use the same password for everything.
Dubbelklicka nu på din korrigerade certifikatfil för att importera den till Mac OS X-nyckelringen.