Häufig gestellte Fragen
لكي يكون الشهادة متاحًا في قائمة "الشهادة المحلية"، يجب أن تكون موجودة في سلسلة مفاتيح Mac OS X مع مفتاحها الخاص المقابل.
يمكنك التحقق من ذلك بسهولة في تطبيق Keychain Access: إذا كانت الشهادة مدرجة ضمن "شهاداتي" (وليس فقط "الشهادات")، فإن مفتاحها الخاص متاح وستتمكن من تحديدها في VPN Tracker كـ "الشهادة المحلية".
ملاحظة مهمة لمستخدمي CheckPoint VPN:
لا يمكن لتطبيق Mac OS X Keychain Access حاليًا قراءة المفاتيح الخاصة من بعض الشهادات التي تم إنشاؤها بواسطة CheckPoint.
لاستيراد الشهادة بشكل صحيح إلى سلسلة مفاتيح Mac OS X، قم أولاً بتحويلها باستخدام أداة سطر الأوامر openssl:
- افتح Terminal ("التطبيقات" > "الأدوات المساعدة" > "Terminal")
- قم بتحويل الشهادة إلى تنسيق PEM:
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
استبدل /Users/joe/Desktop/MyCheckPointCert.p12 بالمسار إلى الشهادة التي تريد تحويلها.
سيُطلب منك أولاً كلمة المرور التي تم تشفير الشهادة بها. إذا كنت لا تعرفها، فيرجى سؤال المسؤول الذي أنشأ شهادتك لك. ثم سيُطلب منك مرتين كلمة مرور لحماية ملف PEM المصدر. يمكنك استخدام نفس كلمة المرور التي تم تشفير الشهادة الأصلية بها. لاحظ أنه لن تظهر أي أحرف على الشاشة أثناء كتابة كلمات المرور الخاصة بك. ما عليك سوى كتابة كلمة المرور والضغط على مفتاح الإرجاع.
- قم بتحويل ملف PEM مرة أخرى إلى تنسيق PKCS#12 (.p12):
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
استبدل /Users/joe/Desktop/MyFixedCheckPointCert.p12 بالمسار الذي تريد تخزين الشهادة الثابتة فيه.
سيُطلب منك أولاً كلمة المرور التي استخدمتها لتصدير ملف PEM، ثم كلمة مرور لحماية ملف .p12 الثابت. يمكنك استخدام نفس كلمة المرور لكل شيء مرة أخرى.
الآن انقر نقرًا مزدوجًا فوق ملف الشهادة الثابتة لاستيراده إلى سلسلة مفاتيح Mac OS X.