This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision | |||
|
cs:spravce:pripojovani:serverove_certifikaty [2019/09/21 13:44] Jan Tomášek [CESNET CA3] |
cs:spravce:pripojovani:serverove_certifikaty [2019/12/21 13:06] (current) Jan Čáslavský CA3 -> CA4 |
||
|---|---|---|---|
| Line 17: | Line 17: | ||
| * [[eduroamCA|dokumentace]] | * [[eduroamCA|dokumentace]] | ||
| - | ==== CESNET CA3 ==== | + | ==== CESNET CA4 ==== |
| * používá národní RADIUS | * používá národní RADIUS | ||
| + | * [[:cs:spravce:pripojovani:serverove_certifikaty:cca4]] | ||
| + | |||
| + | ==== CESNET CA3 ==== | ||
| + | * používal národní RADIUS do 11/2019 | ||
| * [[http://pki.cesnet.cz/cs/st-server-cca.html|dokumentace]] | * [[http://pki.cesnet.cz/cs/st-server-cca.html|dokumentace]] | ||
| - | ==== CESNET CA4 ==== | ||
| - | * bude používat národní RADIUS od 11/2019 | ||
| - | * [[:cs:spravce:pripojovani:serverove_certifikaty:cca4]] | ||
| ===== ===== | ===== ===== | ||
| - | **Národní RADIUS používá certifikát vydaný [[http://pki.cesnet.cz/en/ch-cca-crt-crl.html|CESNET CA3]]**. | + | **Národní RADIUS používá certifikát vydaný [[https://pki.cesnet.cz/cs/ch-cca-crt-crl.html|CESNET CA4]]**. |
| ===== Certifikát pro EAP server ===== | ===== Certifikát pro EAP server ===== | ||
| Line 127: | Line 128: | ||
| <code> | <code> | ||
| - | openssl s_client -connect radius1.eduroam.cz:2083 -CAfile chain_CESNET_CA3.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < nul | + | openssl s_client -connect radius1.eduroam.cz:2083 -CAfile chain_CESNET_CA4.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < nul |
| </code> | </code> | ||
| Line 133: | Line 134: | ||
| <code> | <code> | ||
| - | openssl s_client -connect radius1.eduroam.cz:2083 -CAfile /etc/freeradius/3.0/certs/chain_CESNET_CA3.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < /dev/null | + | openssl s_client -connect radius1.eduroam.cz:2083 -CAfile /etc/freeradius/3.0/certs/chain_CESNET_CA4.pem -cert vas_certifikat.pem -key klic_k_certifikatu.pem < /dev/null |
| </code> | </code> | ||
CESNET, z. s. p. o.
Zikova 4, 16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz