Bagaimana saya bisa menambahkan kunci pribadi ke gantungan kunci saya?

Saya mencoba menambahkan myRepositoryKeyke utilitas gantungan kunci Mac saya. Saya mengekspor item ini dalam format OpenRSA dari Putty. Ketika saya mencoba menggunakan Import Items, file tidak dapat dipilih. Apa yang harus saya lakukan untuk mengimpor ke gantungan kunci saya? Apakah file memerlukan ekstensi spesifik?

Anda harus membuat .p12file. Untuk melakukan itu, Anda memerlukan kunci pribadi dan sertifikat untuk kunci itu. Kemudian jalankan yang berikut ini di konsol Anda:

openssl pkcs12 -export -clcerts -inkey private.key -in certificate.crt -out MyPKCS12.p12 -name "Your Name"

di mana private.keykunci RSA pribadi Anda yang ada, certificate.crtadalah sertifikat yang ada dan MyPKCS12.p12merupakan nama file yang akan dibuat. File ini kemudian dapat diimpor ke gantungan kunci Anda.

Jika Anda memerlukan kunci Anda untuk akses SSH (SFTP, SCP atau yang serupa), kunci itu tidak harus ada di gantungan kunci Anda. Cukup salin kunci pribadi Anda ke ~/.ssh/dan edit / buat ~/.ssh/configfile. Di sana Anda akan meletakkan sesuatu di sepanjang baris ini:

# replace the host, location of the private key and the remoteUserName
# with valid values.
Host remote.domain.com
    IdentityFile ~/.ssh/private.key
    User remoteUserName

Yah aku tidak mengerti bahwa "butuh sertifikat untuk kunci" ...

Saya hanya melakukannya ssh-add -K /path/to/private/key.

Namun, pastikan Anda menggunakan bawaan Mac ssh-adddan bukan Macports (jika Anda perlu memutakhirkan OpenSSH).

Jadi, lakukan saja /usr/bin/ssh-add -K /path/to/private/key.

Semoga itu bisa membantu.

Saya sudah mencoba mengimpor .p12 menggunakan Keychain GUI hanya untuk diabaikan dalam diam-diam di bawah Lion. Jadi hanya untuk kelengkapan, saya ingin posting ini di Blog Stephan

http://www.arlt.eu/blog/2009/12/01/importing-iphone-keys-p12-and-pem-into-snow-leopards-keychain/

Singkatnya, ini harus dilakukan triknya setiap kali:

security import priv_key.p12 -k ~/Library/Keychains/login.keychain
security import pub_key.pem -k ~/Library/Keychains/login.keychain

Mempertimbangkan semua dalam format PEM, file kunci pribadi adalah server-key.key dan file sertifikat adalah server-cert.pem.

# create .p12 formatted file with key and certificate using openssl. 
openssl pkcs12 -export -in server-cert.pem -inkey server-key.key -passout pass:password -out certificate.p12 -name "SCProxy"

# should use -T appPath. -A means this key is accessible for all apps. 
sudo security import certificate.p12 -A -P password -k "/Library/Keychains/System.keychain"
sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" server-cert.pem