如何在Mac上安装DER二进制编码的GOST R 34.10-2001根证书（.crt）？

我想安装 这个证书 在我的Mac上运行OSX 10.9.1。

我已经下载了它，但是当我双击时，钥匙串被打开就是这样。

无法使用命令行安装它：

user$ sudo certtool i ca_fns_rusia.crt 
Password:
***pemDecode: no terminator found
***ca_fns_russia.crt: Bad PEM formatting. Aborting.

你的案子的答案似乎是“你不能”。

使用OpenSSL，我能够确定您的证书显然使用的是“DER”二进制编码格式，而不是更常见的“PEM”ASCII / Base64格式，这是一个很容易解决的问题。

但那只是最初的障碍。更大的问题是它使用了一种名为“GOST R 34.10-2001”的俄语加密算法，这种算法可能在西方得不到广泛的支持。至少，我没有提到Mac OS X的内置安全库支持它。因此，您可能无法将其导入钥匙串，即使可以，也无法对其进行任何操作。

您可能希望查看哪些第三方Web浏览器（或电子邮件应用程序，或您尝试做的任何事情）使用自己的证书集支持GOST和支持，而不是完全依赖操作系统的Keychain和加密服务。