Dotaz: Eduroam - problem s certifikatem

[Petr]

Chtel bych se pripojit na sit Eduroam, ve wpa_supplicant.conf mam radek [ ca_cert="/etc/ssl/certs/cesnet-ca.pem"], bohuzel zadny soubor cesnet-ca.pem ani jiny s nazvem cesnet_cokoli se nevyskytuje tam ani jinde v pocitaci. Pritom, kdyz chci nainstalovat certifikat ze stranek Cesnetu hodi mi to po kliknuti hlasku "This certificate is already installed as a certificate authority". Kde tedy a pod jakym nazvem?

Odpovědi

[Beda0]

Ze stránek cesnetu nebo odkud to máte je nutné stáhnou certifikát jako textový soubor - cesnet-ca.cz.pem.crt někam ho uložit a pak to napsat do wpa_supplicant.conf

[Petr]

OK zkusim. Jen mi prijde zvlastni ta hlaska ze certifikat je uz nainstalovan. Uvidime, snad to pujde :)

[Beda0]

Ono je totiž možné certifikát nainstalovat do nějakého centrálního uložiště, ale nevím, jak s nimi potom pracovat ve wpa_supplicantu. Navíc ten certifikát musí být tuším textový, ne binární.

[rofl.rofl]

je tam jak textovy, tak binarni... http://www.cesnet.cz/pki/crt.html

[Beda0]

Stáhnout jo, ale wpa_supplicant umí jen textový, nebo aspoň uměl, když sem to rozcházel já.

[rofl.rofl]

aha jj taky pouzivam textovy...

[rofl.rofl]

jinak tady mas navod, ja pouzivam pro FEL tohle nastaveni....

network={
        priority=5
        ssid="eduroam"
        scan_ssid=1
        key_mgmt=WPA-EAP
        eap=PEAP
        identity="xxxx@fel.cvut.cz"
        password="xxxx"
        ca_cert="/home/masak/Desktop/wifi/cert/cesnet-ca.pem"
        altsubject_match="DNS:radius1.feld.cvut.cz;DNS:radius2.feld.cvut.cz"
        phase1="peaplabel=0"
        phase2="auth=MSCHAPV2"
}

[Petr]

OK dik, v podstate to same tam mam (krome cesty k cerifikatu a jiny radius - jina skola), myslim ze to pujde. Jen me spletlo to upozorneni na jiz instalovany certifikat, nevedel jsem co si o tom myslet. Jinak na eduroam se dostanu az v patek, pak dam vedet jak to dopadlo.