J'ai besoin d'un accès aux fichiers .K12 ou .PEM pour tous les sites Web HTTPS que je visitent sur Mac OSX Machine. Quelqu'un peut-il m'aider à connaître le chemin où ces fichiers peuvent être trouvés?
Aussi, devez savoir un moyen de déchiffrer des paquets en utilisant la clé.
3 Réponses :
Vous accéderiez simplement à l'outil nommé "Keychain Access" dans le dossier Utilitaires de votre répertoire d'applications.
Une fois là-bas, vous pouvez filtrer chaque porte-clés pour montrer uniquement des certificats.
Quant aux paquets de déchiffrement utilisant une clé donnée, il existe de nombreuses fonctions dans le cadre de sécurité, mais cette question nécessiterait des éclaircissements (exigence linguistique, etc.).
Mais j'ai besoin de ce fichier spécifique que je dois utiliser dans Wireshark. J'ai accédé à un accès Keychain, mais j'ai besoin de saisir le fichier sur WireShark comme expliqué dans ce lien: wiki.wireshark.org / SSL
Ensuite, à partir de Keychain Utility, cliquez avec le bouton droit de la souris sur le fichier de certificat et l'exportez-le.
Une façon de remplacer /etc/ssl/cert.pem avec votre fichier de certificat. Cela pourrait aider !!
Je cherchais ça aussi. Je n'ai pas pu trouver les fichiers nulle part alors j'ai pensé à la manière de les exporter.
à partir de l'accès Keychain :
sur le volet gauche, cliquez sur les touches La clé publique doit être exportée sous forme de fichier L'option d'exportation de clé privée sera équipée pour un Remarque: la clé privée contient la clé publique. . Sur le volet de droite, Ctrl-click sur le certificat souhaité.
pem .
La clé privée doit être exportée sous forme de fichier p12 .
Le certificat doit être exporté comme fichier CRT .
phrasephrase , puis le mot de passe de clé de l'utilisateur. Lors de l'importation, vous serez demandé à cette phrase secrète.
Il y a quelques façons d'obtenir un fichier de certificat dans OSX. Une solution consiste à exporter les certificats de Keychain Access. Sélectionnez Certificats dans le panneau CATÉGORLE (bas à gauche), choisissez Une autre solution consiste à installer OpenSSL et à utiliser le fichier cert.pem fourni avec elle. De même, vous devrez garder OpenSSL à jour.
Il semble que l'OP a besoin d'un fichier CA ... OpenSSL n'inclut plus les certificats de CA racine avec sa distribution.