cs:spravce:pripojovani:serverove_certifikaty

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze Obě strany příští revize
cs:spravce:pripojovani:serverove_certifikaty [2019/09/21 13:44]
jan.tomasek@cesnet.cz [CESNET CA3]
cs:spravce:pripojovani:serverove_certifikaty [2019/12/21 13:06]
caslavsky@cesnet.cz CA3 -> CA4
Řádek 17: Řádek 17:
   * [[eduroamCA|dokumentace]]   * [[eduroamCA|dokumentace]]
  
-==== CESNET ​CA3 ====+==== CESNET ​CA4 ====
   * používá národní RADIUS   * používá národní RADIUS
 +  * [[:​cs:​spravce:​pripojovani:​serverove_certifikaty:​cca4]]
 +
 +==== CESNET CA3 ====
 +  * používal národní RADIUS do 11/2019
   * [[http://​pki.cesnet.cz/​cs/​st-server-cca.html|dokumentace]]   * [[http://​pki.cesnet.cz/​cs/​st-server-cca.html|dokumentace]]
  
-==== CESNET CA4 ==== 
-  * bude používat národní RADIUS od 11/2019 
-  * [[:​cs:​spravce:​pripojovani:​serverove_certifikaty:​cca4]] 
  
 ===== ===== ===== =====
  
  
-**Národní RADIUS používá certifikát vydaný [[http://​pki.cesnet.cz/​en/​ch-cca-crt-crl.html|CESNET ​CA3]]**.+**Národní RADIUS používá certifikát vydaný [[https://​pki.cesnet.cz/​cs/​ch-cca-crt-crl.html|CESNET ​CA4]]**.
  
 ===== Certifikát pro EAP server ===== ===== Certifikát pro EAP server =====
Řádek 127: Řádek 128:
  
 <​code>​ <​code>​
-openssl s_client -connect radius1.eduroam.cz:​2083 -CAfile ​chain_CESNET_CA3.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < nul+openssl s_client -connect radius1.eduroam.cz:​2083 -CAfile ​chain_CESNET_CA4.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < nul
 </​code>​ </​code>​
  
Řádek 133: Řádek 134:
  
 <​code>​ <​code>​
-openssl s_client -connect radius1.eduroam.cz:​2083 -CAfile /​etc/​freeradius/​3.0/​certs/​chain_CESNET_CA3.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < /dev/null+openssl s_client -connect radius1.eduroam.cz:​2083 -CAfile /​etc/​freeradius/​3.0/​certs/​chain_CESNET_CA4.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < /dev/null
 </​code>​ </​code>​
  
Poslední úprava:: 2024/01/22 09:48