¿Cómo puedo agregar una clave privada a mi llavero?

Estoy tratando de agregar myRepositoryKeya mi utilidad de llavero Mac así. Exporté este artículo en formato OpenRSA desde Putty. Cuando trato de usar Import Items, el archivo no es seleccionable. ¿Qué debo hacer para importar a mi llavero? ¿El archivo necesita una extensión específica?

Tienes que crear un .p12archivo. Para hacerlo, necesita su clave privada y un certificado para esa clave. Luego ejecute lo siguiente en su consola:

openssl pkcs12 -export -clcerts -inkey private.key -in certificate.crt -out MyPKCS12.p12 -name "Your Name"

donde private.keyes su clave privada RSA existente, certificate.crtes su certificado existente y MyPKCS12.p12es el nombre del archivo a crear. Este archivo se puede importar a su llavero.

Si necesita su clave para acceso SSH (SFTP, SCP o similar), no tiene que estar en su llavero. Simplemente copie su clave privada ~/.ssh/y edite / cree el ~/.ssh/configarchivo. Allí pondrías algo en estas líneas:

# replace the host, location of the private key and the remoteUserName
# with valid values.
Host remote.domain.com
    IdentityFile ~/.ssh/private.key
    User remoteUserName

Bueno, tampoco entiendo que "necesito un certificado para la clave" ...

Acabo de hacer ssh-add -K /path/to/private/key.

Sin embargo, asegúrese de estar usando el Mac incorporado ssh-addy no el de Macports (si alguna vez necesita actualizar OpenSSH).

Entonces, solo hazlo /usr/bin/ssh-add -K /path/to/private/key.

Espero que ayude.

Intenté importar un .p12 usando la GUI de Keychain para ser ignorado silenciosamente bajo Lion. Entonces, para completar, me gustaría esta publicación en el Blog de Stephan

http://www.arlt.eu/blog/2009/12/01/importing-iphone-keys-p12-and-pem-into-snow-leopards-keychain/

En resumen, esto debería hacer el truco cada vez:

security import priv_key.p12 -k ~/Library/Keychains/login.keychain
security import pub_key.pem -k ~/Library/Keychains/login.keychain

Considerando todo en formato PEM, el archivo de clave privada es server-key.key y el archivo de certificado es server-cert.pem.

# create .p12 formatted file with key and certificate using openssl. 
openssl pkcs12 -export -in server-cert.pem -inkey server-key.key -passout pass:password -out certificate.p12 -name "SCProxy"

# should use -T appPath. -A means this key is accessible for all apps. 
sudo security import certificate.p12 -A -P password -k "/Library/Keychains/System.keychain"
sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" server-cert.pem