Änderungen von Dokument Lets Encrypt Zertifikat zum FreeRADIUS-Dienst im logosrv übertragen
Zuletzt geändert von Jonas Mayer am 2022/05/17 10:46
Von Version 21.1
bearbeitet von Jonas Mayer
am 2022/05/17 10:46
am 2022/05/17 10:46
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 11.1
bearbeitet von Jonas Mayer
am 2022/05/09 13:40
am 2022/05/09 13:40
Änderungskommentar:
Renamed from entwurf:Main.LD Server.Puppet-Version.1\.5\.x.Lets Encrypt Zertifikat zum FreeRADIUS-Dienst im logosrv übertragen.WebHome
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 2 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -85,16 +85,13 @@ 85 85 {{/code}} 86 86 87 87 88 -- ---88 +Ab Version 3.0.1 des Tools **acme.sh** kann die bevorzugte Zertifizierungsstelle auch als feste Voreinstellung eingespeichert werden. Dazu im Kontext des Benutzers (% style="color:#27ae60" %)**le-acme**(%%) folgende Konfigurationsdatei anpassen: 89 89 90 +{{code language="bash"}} 91 +root@ldhost:~ $ ssh puppeteer 92 +root@puppeteer:~ $ sle 93 +le-acme@puppeteer:~ $ vim ~/config/ca/acme-v02.api.letsencrypt.org/directory/ca.conf 90 90 91 -==== __WLAN-Profil am Endgerät einrichten (anhand des Beispiels Android)__ ==== 92 - 93 - 94 -Am Endgerät muss gemäß WPA3-Spezifikation für die Einrichtung des WLAN-Netzwerks neben den RADIUS-Anmeldedaten (Benutzername + Kennwort) auch die passende Domain eingetragen werden. Der richtige Wert für das Feld **Domäne** ergibt sich also aus dem Let's Encrypt Zertifikat, welches in den vorherigen Schritten zu diesem Zweck beantragt und mit dem FreeRADIUS-Dienst am Server verknüpft wurde. 95 - 96 -[[image:android-wlan.jpg||class="img-thumbnail"]] 97 - 98 -Darüber hinaus ist es wie immer erforderlich, dass das entsprechende Benutzerkonto per LogoDIDACT Console im Benutzermanagement für den WLAN-Zugriff freigeschaltet wurde. 99 - 100 -[[image:grafik.png||class="img-thumbnail"]] 95 +# Folgende Zeile in zur Konfigurationsdatei hinzufügen zur Verwendung der CA "ISRG Root X1" für alle künftigen Let's Encrypt Zertifikate 96 +DEFAULT_PREFERRED_CHAIN='ISRG Root X1' 97 +{{/code}}
- android-wlan.jpg
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.jonasmayer@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -58.5 KB - Inhalt
- grafik.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.cge@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -97.6 KB - Inhalt