'ไม่พบใบรับรองเครื่อง' เมื่อเพิ่มใบรับรองเครื่องลงใน VPN

ฉันมีใบรับรอง 2 ฉบับใบรับรองหนึ่งสำหรับการตรวจสอบผู้ใช้และอีกใบรับรองสำหรับการตรวจสอบสิทธิ์เครื่อง

การพิสูจน์ตัวตนผู้ใช้ของฉันรวมถึงใบรับรองและไพรเวตคีย์ซึ่งฉันสร้างไฟล์ pkcs12 โดยใช้คำสั่งต่อไปนี้:

openssl pkcs12 -export -clcerts -inkey private.key -in certificate.crt -out MyPKCS12.p12 -name "Your Name"

ตามที่แนะนำไว้ที่นี่: ฉันจะเพิ่มไพรเวตคีย์ในพวงกุญแจของฉันได้อย่างไร

ดังนั้นใบรับรองการตรวจสอบผู้ใช้โหลดได้ดีในการกำหนดค่า VPN แต่ปัญหาคือเมื่อฉันพยายามเลือกการตรวจสอบสิทธิ์เครื่อง OSX ไม่พบใบรับรองที่เหมาะสมแม้ว่าฉันได้นำเข้าสู่ Keychain (ca.crt) แล้วก็ตาม

ข้อผิดพลาดพูดว่า:

No machine certificates found
Certificate authentication cannot be used because your keychain does not contain any suitable certificates. Use Keychain Access to import the appropriate certificates into your keychain. If you do not have the certificates required for authentication, contact your network administrator.

ฉันจะโหลดใบรับรองการตรวจสอบเครื่องของฉันได้อย่างไรดังนั้น Keychain สามารถจดจำได้เมื่อกำหนดค่า VPN (ca.crt & tls-auth ta.key)

ที่เกี่ยวข้อง:

https://stackoverflow.com/questions/5401088/key-chain-warning-the-system-roots-keychain-cannot-be-modified

ไม่แน่ใจว่าเป็นไปได้หรือไม่โดยใช้การตั้งค่าเครือข่ายมาตรฐาน แต่คุณสามารถกำหนดค่า VPN ด้วยวิธีนี้บน OSX โดยใช้ซอฟต์แวร์บุคคลที่สาม (เช่นความหนืด )

ฉันเชื่อว่าคุณต้องเพิ่มใบรับรองของคุณลงใน Keychain System เพื่อให้มันปรากฏในรายการใบรับรอง VPN การเพิ่มใบรับรองเครื่องลงในพวงกุญแจเข้าสู่ระบบจะไม่อนุญาตให้แสดงในรายการใบรับรอง VPN

หมายเหตุ: พวงกุญแจ "ระบบ" ไม่ควรสับสนกับพวงกุญแจ "System Roots"