Wifi PEAP
Jump to navigation
Jump to search
- 1 Note: Bij het maken/bevestigen van het server certificaat dienen de xpserver_ext extenties te worden toegevoegd. Anders zal XP het certificaat niet als geldig zien en zonder foutmelding weigeren.
openssl ca -config /etc/ssl/openssl.cnf -policy policy_anything -out server_cert.pem -extensions xpserver_ext -extfile /etc/ssl/xpextentions -infiles newreq.pem
root@LH-1083:/home/eric# cat /etc/ssl/xpextentions [ xpclient_ext] extendedKeyUsage = 1.3.6.1.5.5.7.3.2 [ xpserver_ext ] extendedKeyUsage = 1.3.6.1.5.5.7.3.1