Certifikační autorita pro instituce které nemohou použít službu Servrové certifikáty TCS. Certifikační autorita nemá veřejné CPS je určena pouze pro certifikáty pro RadSec/IPSec spojení mezi RADIUS serverem instituce a národním RADIUSem. Použití pro terminování TLS tunelů uvnitř PEAP/TTLS komunikace se důrazně nedoporučuje.

Certifikát CA: eduroamCA.pem

Certifikát si můžete sami vydat na adrese https://fedra2.cesnet.cz/eduroam/ k přihlášení použijte účet z CESNET CAAS. Systém vám nabídne seznam jmen RADIUS serverů pro které si můžete certifikát vydat. Aplikace vám vygeneruje privátní klíč, nechá ho podepsat certifikační autoritou a pošle vám zpět ZIP soubor který obsahuje certifikát a privátní klíč v PEM formátu pro Linuxové systémy a pro Windows vše v jediném souboru ve formátu PKCS#12.