자주 묻는 질문
"로컬 인증서" 목록에 인증서를 사용하려면 해당 개인 키와 함께 Mac OS X 키체인에 있어야 합니다.
키체인 접근 응용 프로그램에서 쉽게 확인할 수 있습니다. 인증서가 "내 인증서" (단순히 "인증서"가 아닌)에 나열되어 있으면 개인 키를 사용할 수 있으며 VPN Tracker에서 "로컬 인증서"로 선택할 수 있습니다.
CheckPoint VPN 사용자에게 중요한 참고 사항:
Mac OS X 키체인 접근 응용 프로그램은 현재 일부 CheckPoint에서 생성된 인증서의 개인 키를 읽을 수 없습니다.
Mac OS X 키체인에 인증서를 제대로 가져오려면 먼저 openssl 명령줄 도구를 사용하여 변환하십시오:
- 터미널을 엽니다 ("응용 프로그램" > "유틸리티" > "터미널")
- 인증서를 PEM 형식으로 변환합니다.
openssl pkcs12 -in /Users/joe/Desktop/MyCheckPointCert.p12 -out /tmp/out.pem
/Users/joe/Desktop/MyCheckPointCert.p12를 변환하려는 실제 인증서의 경로로 바꾸십시오.
먼저 인증서가 암호화된 비밀번호를 묻습니다. 모르는 경우 인증서를 생성한 관리자에게 문의하십시오. 그런 다음 내보낸 PEM 파일을 보호하기 위한 비밀번호를 두 번 묻습니다. 원래 인증서가 암호화되었을 때와 동일한 비밀번호를 사용할 수 있습니다. 비밀번호를 입력하는 동안 화면에 문자가 표시되지 않음을 유의하십시오. 비밀번호를 입력하고 Return 키를 누르십시오.
- PEM 파일을 PKCS#12 (.p12) 형식으로 다시 변환합니다.
openssl pkcs12 -in /tmp/out.pem -export -out ~/Desktop/MyFixedCheckPointCert.p12
/Users/joe/Desktop/MyFixedCheckPointCert.p12를 수정된 인증서를 저장하려는 경로로 바꾸십시오.
먼저 방금 PEM 파일 보호에 사용한 비밀번호를 묻고, 그런 다음 수정된 .p12 파일을 보호하기 위한 비밀번호를 묻습니다. 다시 동일한 비밀번호를 모든 곳에서 사용할 수 있습니다.
이제 수정된 인증서 파일을 두 번 클릭하여 Mac OS X 키체인으로 가져옵니다.