802.1X Client Zertifikate für Linux und MAC

[Timons]

Moin Leute,

weiß jemand wie ich client Certifikate für die Radius Anmeldung von nicht AD Computern erstellen kann?

Ich kann über den IIS des CA Servers User Zertifikate anfordern. geht das auch mit Zertifikaten für den Rechner? Und warum findet man nichts dazu

Grüße

 

[Helge01]

Erstelle dir eine CA mithilfe von xca, das ist die einfachste Lösung. Du musst nur aufpassen, dass IOS Zertifikate nur noch mit einer Laufzeit von 2 Jahren akzeptiert. Du kannst aber in xca deine Zeiten einfach anpassen, indem du alle Zertifikate z.B. schon ab 01.01 2018 ausstellst, die werden dann noch weiterhin mit einer langen Laufzeit akzeptiert.

 

[Timons]

danke für die Antwort, aber ist es nicht möglich das mit der bestehenden windows ca umzusetzen?

 

[xexex]

https://www.altaro.com/hyper-v/request-ssl-windows-certificate-server/