Observação: Este artigo não se aplica à assinatura de código SSL.com e aos certificados de assinatura de documentos. Esses tipos de certificados não podem ser gerados como arquivos .pfx e suas chaves privadas não podem ser exportadas. Os certificados de assinatura de código e assinatura de documentos SSL.com e suas chaves privadas só podem ser gerados e armazenados no Ambiente de assinatura em nuvem eSigner, um Yubikey dispositivo ou um dispositivo compatível Nuvem HSM.
Este guia demonstra como exportar um arquivo PKCS # 12 de Acesso às Chaves, o gerenciador de chaves e senhas incorporado ao macOS.
PKCS #12 (também conhecido como PFX) é um formato binário que pode ser usado para armazenar um certificado X.509, sua chave privada e quaisquer certificados intermediários em um único arquivo criptografado. Os arquivos PKCS #12 geralmente são encontrados com as extensões .pfx or .p12, e são comumente usados para importar e exportar certificados e chaves privadas em computadores Windows e Mac. Esses procedimentos foram testados no macOS 10.14.3 Mojave, mas devem ser aplicados em qualquer versão recente do macOS.
- Abra Acesso às Chaves.app, localizado em / Aplicativos / Utilitários /.
- Use os menus do lado esquerdo da janela para localizar e selecionar o certificado e a chave privada que deseja exportar. Neste caso, escolhemos um SSL.com S/MIME e certificado de cliente instalado no entrar chaveiro. Selecionando Certificados no canto inferior esquerdo mostra os certificados instalados no chaveiro. O certificado do cliente que desejamos exportar está no topo da lista. Ao selecioná-lo, podemos ver pelas informações na parte superior da janela que foram emitidas por
SSL.com Client Certificate Intermediate CA RSA R1, que também está instalado.
Observação: o chaveiro de login é o chaveiro padrão inicial da sua conta de usuário do macOS e é desbloqueado sempre que você faz login no macOS. Você pode criar quantos chaveiros adicionais quiser, cada um com sua própria senha. - Selecione o certificado intermediário enquanto mantém pressionado o Comando (?) para que os dois certificados sejam selecionados.
- Com os certificados selecionados, escolha Arquivo >> Exportar itens… a partir do menu.
- Escolha Troca de informações pessoais (.p12) do Formato de arquivo: menu suspenso. Dê um nome ao seu arquivo no Salvar como: campo, certificando-se de que termina em
.p12e navegue até o local em que deseja salvar seu arquivo com o Onde: cardápio. Quando terminar, clique em Salvar.
- Agora você será solicitado a criar uma senha para proteger o arquivo PFX. Lembre-se desta senha! Você precisará disso quando desejar importar os certificados e a chave do arquivo PFX. Digite a senha, verifique-a e clique em OK.
- Em seguida, você será solicitado a conceder permissão ao Keychain Access para exportar sua chave privada. Digite a senha do seu chaveiro e clique em Permitir. Se você estiver exportando do chaveiro de login, a senha será sua senha de login.
- Seu novo arquivo PKCS # 12 será salvo no local selecionado (neste caso, a área de trabalho do computador).
Obrigado por escolher SSL.com! Se você tiver alguma dúvida, entre em contato conosco por e-mail em Support@SSL.com, ligar 1-877-SSL-SECUREou apenas clique no link de bate-papo no canto inferior direito desta página. Você também pode encontrar respostas para muitas perguntas de suporte comuns em nosso Base de Conhecimento.
