Änderungen von Dokument Lets Encrypt Zertifikat zum FreeRADIUS-Dienst im logosrv übertragen
Zuletzt geändert von Jonas Mayer am 2022/05/17 10:46
Von Version 21.1
bearbeitet von Jonas Mayer
am 2022/05/17 10:46
am 2022/05/17 10:46
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 13.1
bearbeitet von Jonas Mayer
am 2022/05/09 16:36
am 2022/05/09 16:36
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 1 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -85,16 +85,21 @@ 85 85 {{/code}} 86 86 87 87 88 -- ---88 +Ab Version 3.0.1 des Tools **acme.sh** kann die bevorzugte Zertifizierungsstelle auch als feste Voreinstellung eingespeichert werden. Dazu im Kontext des Benutzers (% style="color:#27ae60" %)**le-acme**(%%) folgende Konfigurationsdatei anpassen: 89 89 90 +{{code language="bash"}} 91 +root@ldhost:~ $ ssh puppeteer 92 +root@puppeteer:~ $ sle 93 +le-acme@puppeteer:~ $ vim ~/config/ca/acme-v02.api.letsencrypt.org/directory/ca.conf 90 90 91 -==== __WLAN-Profil am Endgerät einrichten (anhand des Beispiels Android)__ ==== 95 +# Folgende Zeile in zur Konfigurationsdatei hinzufügen zur Verwendung der CA "ISRG Root X1" für alle künftigen Let's Encrypt Zertifikate 96 +DEFAULT_PREFERRED_CHAIN='ISRG Root X1' 97 +{{/code}} 92 92 93 93 94 -Am Endgerät muss gemäß WPA3-Spezifikationfürdie Einrichtung des WLAN-Netzwerksnebenden RADIUS-Anmeldedaten(Benutzername + Kennwort) auchdie passendeDomain eingetragen werden. Der richtige Wert für dasFeld **Domäne** ergibtsich also aus dem Let's Encrypt Zertifikat, welchesinen vorherigen Schritten zudiesemZweck beantragt und mit dem FreeRADIUS-Dienst am Server verknüpft wurde.100 +==== __WLAN-Profil am Endgerät einrichten (anhand des Beispiels Android)__ ==== 95 95 96 -[[image:android-wlan.jpg||class="img-thumbnail"]] 97 97 98 - Darüberhinausistes wie immererforderlich,dassdasentsprechende BenutzerkontoperLogoDIDACTConsoleimBenutzermanagement für denWLAN-Zugrifffreigeschaltet wurde.103 +Am Endgerät muss gemäß WPA3-Standard für die Einrichtung des WLAN-Netzwerks neben den RADIUS-Anmeldedaten (Benutzername + Kennwort) auch die passende Domain eingetragen werden. Der richtige Wert für das Feld **Domäne** ergibt sich also aus dem Let's Encrypt Zertifikat, welches in den vorherigen Schritten zu diesem Zweck beantragt und mit dem FreeRADIUS-Dienst am Server verknüpft wurde. 99 99 100 -[[image: grafik.png||class="img-thumbnail"]]105 +[[image:android-wlan.jpg]]
- grafik.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.cge@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -97.6 KB - Inhalt