hi shantunu<br>see my comments below..<br><br><div><span class="gmail_quote">On 6/5/07, <b class="gmail_sendername">shantanu choudhary</b> <<a href="mailto:shantanu_843@yahoo.co.in">shantanu_843@yahoo.co.in</a>> wrote:
</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">hi all,<br>i m trying to get EAP-TLS working for free radius, but i m not able to figure out how to handle all those certificates. 
</blockquote><div><br>   You need one CA , one server certificate and one client certificate, both the certificates must be signed from same CA.<br><br> </div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Can u tell me how are u using those certificates and are u using openssl for generating those certificates and do need to run openssl explicitly along with radius server to check client certifiates, </blockquote><div>  <br>
I have used  openssl  to generate  certificates ,<br>and u need not run openssl with radius server after you have prepared all the certificates.<br>all you need to do is to configure  eap.conf  file  accordingly.<br><br> 
<br><br><br> </div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">and how to transfere those certificates to client. there is lot of help available and i tried few with some unsuccessful attempts. If u know really gud online help available please let me know...
</blockquote><div><br><br>copy  CA  and  client certificate  on client machine.<br>there are lot of tutorials on net for this.<br>i used one given in linuxjournal .<br><br>-deepak<br><br><br> <br></div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
 regards<br> shantanu<br><br><p> 



      </p><hr size="1"> Download prohibited? No problem! <a href="http://us.rd.yahoo.com/mail/in/ywebmessenger/*http://in.messenger.yahoo.com/webmessengerpromo.php" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
CHAT</a> from any browser, without download.<p></p><br>-<br>List info/subscribe/unsubscribe? See <a onclick="return top.js.OpenExtLink(window,event,this)" href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html
</a><br></blockquote></div><br>