Quel mot de passe le serveur OSX utilise-t-il lors de l'importation de certificats SSL ?

Il semble que le problème de l'OP ait été résolu, mais pour mémoire, il est en fait assez facile de récupérer les clés du serveur OS X, à condition d'avoir un accès administrateur au serveur. Je vais vous donner deux façons de procéder :

1. Lancez l'utilitaire Keychain Access sur le serveur, sélectionnez "System" dans la liste Keychains, puis "My Certificates" dans la liste Category qui se trouve en dessous. Sélectionnez le certificat concerné dans la partie droite de la fenêtre, puis, dans le menu Fichier, choisissez "Exporter les éléments". Dans la boîte de dialogue d'exportation, assurez-vous que le format de fichier est défini sur "Personal Information Exchange (.p12)" pour exporter à la fois la clé privée et le certificat (public). Il vous demandera votre nom d'administrateur et votre mot de passe pour accéder au trousseau, puis un nouveau mot de passe pour crypter le fichier exporté.

2. Le certificat et la clé privée associée sont également stockés (comme vous l'avez dit) dans /etc/certificates. Assurez-vous d'obtenir à la fois le certificat (dont le nom de fichier se termine par ".cert.pem") et la clé privée correspondante (".key.pem") ; vous pourriez également avoir besoin de la chaîne de certificats (".chain.pem"), qui comprend votre certificat et les certificats de soutien qui attestent de son authenticité.

   Le fichier de la clé privée sera crypté à l'aide d'un mot de passe généré de manière aléatoire. Pas de problème ; pour que les services du serveur puissent utiliser cette clé, son mot de passe est stocké (dans le trousseau de clés du système, en fait) sous une forme récupérable. Avec des droits d'administrateur, vous pouvez le récupérer de la même manière que le serveur web. Utilisez cette commande (en remplaçant server.example.com par le nom de domaine actuel) :

   sudo /Library/Server/Web/Config/apache2/getsslpassphrase server.example.com:443 RSA

   Il vous demandera votre mot de passe d'administrateur, puis vous donnera ce qui ressemble à un GUID. Il s'agit du mot de passe de cryptage pour le fichier .key.pem.

   (Remarque : dans les versions plus anciennes d'OS X Server, getsslpassphrase se trouvait dans /etc/apache2/ au lieu de /Library/Server/Web/Config/apache2/. Ajustez si nécessaire).