Σημείωση: Αυτό το άρθρο δεν ισχύει για τα πιστοποιητικά υπογραφής κώδικα και υπογραφής εγγράφων SSL.com. Αυτοί οι τύποι πιστοποιητικών δεν μπορούν να δημιουργηθούν ως αρχεία .pfx και τα ιδιωτικά τους κλειδιά δεν μπορούν να εξαχθούν. Τα πιστοποιητικά υπογραφής κώδικα και υπογραφής εγγράφων SSL.com και τα ιδιωτικά τους κλειδιά μπορούν να δημιουργηθούν και να αποθηκευτούν μόνο στο Περιβάλλον υπογραφής cloud eSigner, μια Γιούμπικυ συσκευή ή μια υποστηριζόμενη Cloud HSM.
Αυτός ο τρόπος για να δείξετε πώς να εξάγετε ένα αρχείο PKCS # 12 από keychain Access, ο διαχειριστής κλειδιών και κωδικών πρόσβασης ενσωματωμένος στο macOS.
Το PKCS #12 (γνωστό και ως PFX) είναι μια δυαδική μορφή που μπορεί να χρησιμοποιηθεί για την αποθήκευση ενός πιστοποιητικού X.509, του ιδιωτικού του κλειδιού και τυχόν ενδιάμεσων πιστοποιητικών σε ένα μόνο κρυπτογραφημένο αρχείο. Τα αρχεία PKCS #12 βρίσκονται συνήθως με τις επεκτάσεις .pfx or .p12, και χρησιμοποιούνται συνήθως για την εισαγωγή και εξαγωγή πιστοποιητικών και ιδιωτικών κλειδιών σε υπολογιστές Windows και Mac. Αυτές οι διαδικασίες δοκιμάστηκαν στο macOS 10.14.3 Mojave, αλλά θα πρέπει να ισχύουν σε οποιαδήποτε πρόσφατη έκδοση του macOS.
- Ανοικτό Keychain Access.app, που βρίσκεται στην / Εφαρμογές / Βοηθητικά προγράμματα /.
- Χρησιμοποιήστε τα μενού στην αριστερή πλευρά του παραθύρου για να εντοπίσετε και να επιλέξετε το πιστοποιητικό και το ιδιωτικό κλειδί που θέλετε να εξαγάγετε. Σε αυτήν την περίπτωση έχουμε επιλέξει ένα SSL.com S/MIME και πιστοποιητικό πελάτη εγκατεστημένο στο Σύνδεση μπρελόκ. Επιλογή Πιστοποιητικά κάτω αριστερά δείχνει τα πιστοποιητικά που είναι εγκατεστημένα στο μπρελόκ. Το πιστοποιητικό πελάτη που θέλουμε να εξαγάγουμε βρίσκεται στην κορυφή της λίστας. Επιλέγοντας το, μπορούμε να δούμε από τις πληροφορίες στο πάνω μέρος του παραθύρου από το οποίο εκδόθηκε
SSL.com Client Certificate Intermediate CA RSA R1, το οποίο είναι επίσης εγκατεστημένο.
Σημείωση: το keychain σύνδεσης είναι το αρχικό προεπιλεγμένο keychain για το λογαριασμό χρήστη macOS και ξεκλειδώνεται κάθε φορά που συνδέεστε στο macOS. Μπορείτε να δημιουργήσετε όσες επιπλέον μπρελόκ θέλετε, το καθένα με τον δικό του κωδικό πρόσβασης. - Επιλέξτε το ενδιάμεσο πιστοποιητικό ενώ κρατάτε πατημένο το Εντολή (?) κλειδί, έτσι ώστε να είναι επιλεγμένα και τα δύο πιστοποιητικά.
- Με επιλεγμένα τα πιστοποιητικά, επιλέξτε Αρχείο >> Εξαγωγή αντικειμένων… από το μενού.
- Επιλέξτε Ανταλλαγή προσωπικών πληροφοριών (.p12) από το Μορφή αρχείου: πτυσώμενο μενού. Δώστε στο αρχείο σας ένα όνομα στο Αποθήκευση ως: πεδίο, διασφαλίζοντας ότι τελειώνει
.p12και μεταβείτε στο μέρος που θέλετε να αποθηκεύσετε το αρχείο σας με το Που: μενού. Όταν τελειώσετε, κάντε κλικ στο Αποθήκευση.
- Θα σας ζητηθεί τώρα να δημιουργήσετε έναν κωδικό πρόσβασης για την προστασία του αρχείου PFX. Θυμηθείτε αυτόν τον κωδικό πρόσβασης! Θα το χρειαστείτε όταν θέλετε να εισαγάγετε τα πιστοποιητικά και το κλειδί από το αρχείο PFX. Εισαγάγετε τον κωδικό πρόσβασης, επαληθεύστε τον και κάντε κλικ OK.
- Στη συνέχεια, θα σας ζητηθεί να δώσετε άδεια στην Keychain Access για εξαγωγή του ιδιωτικού σας κλειδιού. Εισαγάγετε τον κωδικό πρόσβασης για το μπρελόκ σας και κάντε κλικ Επιτρέψτε. Εάν εξάγετε από το μπρελόκ σύνδεσης, ο κωδικός πρόσβασης θα είναι ο κωδικός πρόσβασής σας.
- Το νέο αρχείο PKCS # 12 θα αποθηκευτεί στη θέση που επιλέξατε (σε αυτήν την περίπτωση, στην επιφάνεια εργασίας του υπολογιστή).
Σας ευχαριστούμε που επιλέξατε το SSL.com! Εάν έχετε απορίες, επικοινωνήστε μαζί μας μέσω email στο Support@SSL.com, κλήση 1-877-SSL-SECUREή απλώς κάντε κλικ στο σύνδεσμο συνομιλίας κάτω δεξιά αυτής της σελίδας. Μπορείτε επίσης να βρείτε απαντήσεις σε πολλές κοινές ερωτήσεις υποστήριξης στο βάση γνώσεων.
