Сертификат для FreeRadius

Question

Я хочу приобрести коммерческие сертификаты SSL для сервера freeRadius (через linux), который будет использоваться для аутентификации PEAP 802.1X для клиентов Windows.Кто-нибудь знает, есть ли что-то конкретное, что я должен посмотреть в сертификате, чтобы использовать его с радиусом?Насколько я прочитал, стандартный сертификат SSL должен работать.Спасибо!

Answer 1

Нет стандартного сертификата SSL, как правило, не будет работать.Он должен иметь несколько очень определенных OID для использования с клиентами Windows.Сведения о необходимых OID см. В /etc/raddb/certs/xpextensions.

Многие ЦС включат их автоматически, если вы укажете, что используете сертификаты для 802.1X.