zertifikat für radius-server selber erstellen?

[RayZero]

hallo zusammen,

ich habe als abschlussprojekt für meine berufsausbildung "aufsetzung eines wlan-netzes" gewählt.

ich habe bereits folgendes erledigt:

- neues subnetz für wlan-clients erstellt
- access points gekauft (3x d-link dap-2590) -> es reicht wenn mal einer läuft
- poe adapter für die switch (ist ne alte 3com die kein poe kann)
- server mit os "windows server 2008 r2" aufgesetzt (virtueller) und in domäne aufgenommen und nps-serverrolle
installiert

ich gehe nach folgender anleitung vor:

http://www.it-training-grote.de/download/WLAN-EAP-Cert.pdf

jetzt benötigt man für die authentifizierung ja ein zertifikat. gibt es eine möglichkeit, dass ich dieses selber erstelle und ausstelle?

es ist nur ein testaufbau und muss nicht im produktiv funktionieren -> allerdings sollte man sehen
(also in der projektdoku), dass ich mir gedanken um die sicherheit gemacht habe.


vielen dank vorab!!!

 

[Daaron]

unter Linux, mit Implementierungen wie OpenSSL, ist so etwas ein Kinderspiel. Microsoft wird da sicher auch was entsprechendes haben, um ein Self-Signed Cert auszustellen.... wenn nicht: Cert unter Linux erstellen und importieren.

 

[Nordmark]

Auf http://www.startssl.com/ kannst du dir kostenlos ein Zertifikat erstellen.
Ansonsten findest du über Google viele Antworten wie man ein Zertifikat selber erstellen und signieren kann.
Funktioniert auch mit Windows mit IIS http://technet.microsoft.com/de-de/library/cc753127(v=ws.10).aspx

 

[RayZero]

ok danke - dann probier ich mal mein glück

 

[Helge01]

Ich nutze seit Jahren unter Windows xca. Das ist eine CA mit OpenSSL und GUI.

 

[RayZero]

habe gerade folgendes gefunden:

http://technet.microsoft.com/de-de/library/cc700804.aspx

heisst das ich kann mir eine eigene microsoft ca auf einem server aufsetzen und mit dieser zertifikate ausstellen?

 

[::1]

heisst das ich kann mir eine eigene microsoft ca auf einem server aufsetzen und mit dieser zertifikate ausstellen?

ja