2012-06-22 20 views
11

que necesitan un acceso a .k12 o archivos .pem para todos los sitios web https estoy de visita en la máquina Mac OSX. ¿Alguien puede ayudarme a saber la ruta donde se pueden encontrar estos archivos?donde puedo encontrar los certificados SSL en Mac OS X

Además, necesita saber un modo de descifrar algunos paquetes usando la tecla.

Respuesta

0

sólo tendría que tener acceso a la herramienta denominada "Acceso a Llaves" en la carpeta Utilidades del directorio de aplicaciones.

Una vez allí, puede filtrar cada llavero para mostrar solo los certificados.

En cuanto a descifrar paquetes usando una clave dada, hay un montón funciones que hacen que dentro del marco de seguridad, pero esta cuestión debería aclarar mejor (requisito del idioma, etc.).

+0

Pero necesito ese archivo específico que necesito usar en wireshark. He accedido a Keychain Access, pero necesito ingresar el archivo a wireshark como se explica en este enlace: http://wiki.wireshark.org/SSL – azee

+0

Luego, desde la utilidad Keychain, haga clic con el botón derecho en el archivo del certificado y expórtelo. – Doodloo

0

Yo estaba buscando esto también. No pude encontrar los archivos en ningún lado, así que pensé en exportarlos.

Desde el Keychain Access:

El panel izquierdo, haga clic en el KEYS. En el panel derecho, CTRL-Click en el certificado deseado.

El Public key debe exportarse como un archivo PEM. El Private Key se debe exportar como un archivo P12. El Certificate debe exportarse como un archivo CRT.

La opción de exportación de clave privada como para una contraseña de llave del usuario y luego passphrase. Tras la importación, se le solicitará esta frase de contraseña.

NOTA: La clave privada contiene la clave pública.

1

Hay un par de maneras de obtener un archivo de certificado en OSX. Una forma es exportar los certificados desde Keychain Access. Seleccionar Certificados en el panel de Categoría (inferior izquierda), elija Seleccionar todo en el menú Edición (o golpee ⌘A), y luego elegir exportación de artículos ... en el menú Archivo (o golpear ⇧⌘ MI). Puede exportar sus certificados como un archivo .p12 o un archivo .cer. El problema con este enfoque es que debe realizar estos pasos periódicamente para mantener su archivo sincronizado con las últimas actualizaciones de Apple.

Otra forma es instalar OpenSSL y utilizar el archivo cert.pem que viene con él. Del mismo modo, deberá mantener OpenSSL actualizado.

+0

Parece que el OP necesita un archivo de CA ... OpenSSL ya no incluye certificados de CA raíz con su distribución. – rdlowrey