Comment puis-je ajouter une clé privée à mon trousseau?

J'essaie d'ajouter myRepositoryKeyà mon utilitaire de trousseau Mac afin. J'ai exporté cet article au format OpenRSA à partir de Putty. Lorsque j'essaie d'utiliser Import Items, le fichier n'est pas sélectionnable. Que dois-je faire pour importer dans mon trousseau? Le fichier nécessite-t-il une extension spécifique?

Vous devez créer un .p12fichier. Pour ce faire, vous avez besoin de votre clé privée et d'un certificat pour cette clé. Ensuite, lancez ce qui suit sur votre console:

openssl pkcs12 -export -clcerts -inkey private.key -in certificate.crt -out MyPKCS12.p12 -name "Your Name"

où private.keyest votre clé RSA privée existante, certificate.crtvotre certificat existant et MyPKCS12.p12le nom du fichier à créer. Ce fichier peut ensuite être importé dans votre trousseau.

Si vous avez besoin de votre clé pour l'accès SSH (SFTP, SCP ou similaire), il n'est pas nécessaire qu'elle se trouve dans votre trousseau. Copiez simplement votre clé privée dans ~/.ssh/et éditez / créez le ~/.ssh/configfichier. Là, vous mettriez quelque chose dans ce sens:

# replace the host, location of the private key and the remoteUserName
# with valid values.
Host remote.domain.com
    IdentityFile ~/.ssh/private.key
    User remoteUserName

Eh bien, je ne comprends pas que "besoin d'un certificat pour la clé" non plus ...

Je fais juste ssh-add -K /path/to/private/key.

Cependant, assurez-vous que vous utilisez celui de Mac ssh-addet non celui de Macports (si vous avez déjà eu besoin de mettre à jour OpenSSH).

Alors, fais juste /usr/bin/ssh-add -K /path/to/private/key.

J'espère que ça t'as aidé.

J'ai essayé d'importer un fichier .p12 à l'aide de l'interface graphique de Keychain pour être ignoré silencieusement sous Lion. Donc, juste pour être complet, j'aimerais cet article dans le blog de Stephan

http://www.arlt.eu/blog/2009/12/01/importing-iphone-keys-p12-and-pem-into-snow-leopards-keychain/

En bref, cela devrait faire l'affaire à chaque fois:

security import priv_key.p12 -k ~/Library/Keychains/login.keychain
security import pub_key.pem -k ~/Library/Keychains/login.keychain

En considérant tout au format PEM, le fichier de clé privée est server-key.key et le fichier de certificat est server-cert.pem.

# create .p12 formatted file with key and certificate using openssl. 
openssl pkcs12 -export -in server-cert.pem -inkey server-key.key -passout pass:password -out certificate.p12 -name "SCProxy"

# should use -T appPath. -A means this key is accessible for all apps. 
sudo security import certificate.p12 -A -P password -k "/Library/Keychains/System.keychain"
sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" server-cert.pem