Я хотел бы установить этот сертификат на моем Mac под управлением OSX 10.9.1.

Я скачал его, но когда я дважды щелкаю, открывается цепочка для ключей, и это все.

Не может установить его из командной строки также:

user$ sudo certtool i ca_fns_rusia.crt 
Password:
***pemDecode: no terminator found
***ca_fns_russia.crt: Bad PEM formatting. Aborting.

1 ответ1

0

В вашем случае ответом будет «Вы не можете».

Используя OpenSSL, я смог убедиться, что ваш сертификат, по-видимому, использует двоичный формат кодирования "DER" вместо более распространенного формата "PEM" ASCII/Base64, который легко решить.

Но это было только начальное препятствие. Большая проблема заключается в том, что он использует российский криптоалгоритм, известный как «ГОСТ Р 34.10-2001», который может не найти широкого распространения на западе. По крайней мере, я не могу найти упоминаний о том, что он поддерживается встроенными библиотеками безопасности Mac OS X. Так что, вероятно, вы не сможете импортировать его в связку ключей, и вы не сможете ничего с этим сделать, даже если сможете.

Возможно, вы захотите узнать, какие сторонние веб-браузеры (или приложения электронной почты, или что вы пытаетесь сделать) поддерживают GOST и поддерживают использование своего собственного набора сертификатов вместо того, чтобы полностью полагаться на брелок ОС и криптографические службы.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .