¿Qué contraseña no OSX Server usar cuando la importación de los certificados SSL?

Parece OP problema ha sido resuelto, pero para el registro es en realidad bastante fácil de obtener las llaves de OS X Server, siempre y cuando usted tiene acceso de administrador en el servidor. Te voy a dar dos maneras de hacerlo:

1. Ejecute la utilidad de Acceso a llaves en el servidor, seleccione "Sistema" de los Llaveros de la lista, a continuación, "Mis Certificados" de la lista de categorías, en virtud de que. Seleccione el certificado pertinente en el lado derecho de la ventana, a continuación, en el menú Archivo elija "Exportar Elementos. En el cuadro de diálogo exportar, asegúrese de que el archivo se establece el formato de "Intercambio de Información Personal (.p12)" exportar la clave privada y pública) certificado. Se le pedirá su nombre de administrador y la contraseña para acceder a las llaves, luego de pedir una nueva contraseña para cifrar el archivo exportado.

2. El certificado y la clave privada asociada también son almacenados (como se dijo) en /etc/certificados. Asegúrese de obtener el certificado (nombre de archivo que termina ".cert.pem") y la clave privada correspondiente (".clave.pem"); también puede ser necesario el cert de la cadena (".de la cadena.pem"), que incluye su certificado y de la presentación de los certificados que avalan su autenticidad.

   El archivo de clave privada se cifra con una generadas al azar contraseña. No hay problema, a fin de que los servicios del servidor para utilizar esta clave, de su contraseña se almacena en el sistema de llavero, en realidad) en forma recuperable. Con derechos de administrador, se puede recuperar de la misma manera el servidor web. El uso de este comando (en sustitución de server.example.com con el nombre de dominio real):

   sudo /Library/Server/Web/Config/apache2/getsslpassphrase server.example.com:443 RSA
   

   Se necesita la contraseña de administrador, luego de escupir lo que parece ser un GUID. Esa es la contraseña de cifrado para el .clave.pem archivo.

   (Nota: en versiones anteriores de mac OS X Server, getsslpassphrase estaba en /etc/apache2/ en lugar de /Library/Servidor/Web/Config/apache2/. Ajuste según sea necesario.)