TLS от Радиуса для Wi-Fi отклоняется Win7

Это не так ясно из вашего запроса, но ваша проблема может заключаться в том, что не оба ваших сертификата правильно помечены:

Согласно указанному вами URL: * Сертификат клиента должен иметь расширение 1.3.6.1.5.5.7.3.2. * Сертификат сервера должен иметь расширение 1.3.6.1.5.5.7.3.1

Я также считаю, что именно промежуточный ЦС, на который вы ссылаетесь, должен иметь расширение 1.3.6.1.5.5.7.3.1.

Короче говоря, я думаю, что ваша проблема заключается в части страницы «Требования к сертификату сервера».

Здесь показана конфигурация openssl, которую вы можете использовать при генерации сертификатов: http://lists.freeradius.org/pipermail /freeradius-users/2011-April/052962.html Конечно, вам нужно будет добавить xpclient_ext / xpserver_ext к сертификатам после генерации.

Конечно, проблема - это сертификат, вы можете провести тест: Установите веб-сервер и настройте https. Используйте свой сертификат и привяжите его к порту https. Добавьте строку в файл hosts одного Win7Client, которая соответствует имени сертификата и IP-адресу веб-сервера. Используйте IE и откройте свою новую веб-страницу. IE показывает вам, является ли сертификат доверенным, и вы можете открыть свойства сертификата, чтобы увидеть подробности. Не используйте Firefox, поскольку он не использует системное хранилище сертификатов