<HTML><HEAD>
<META content="text/html; charset=iso-8859-15" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.7600.16671"></HEAD>
<BODY style="MARGIN: 4px 4px 1px; FONT: 10pt Segoe UI">
<DIV>Hi </DIV>
<DIV> </DIV>
<DIV>    Not sure if your just having issues with the OID or something else, but I found the thread really helped to fix cert issues I had.  <A href="http://lists.cistron.nl/pipermail/freeradius-users/2006-October/msg00515.html">http://lists.cistron.nl/pipermail/freeradius-users/2006-October/msg00515.html</A> .  I used the MS cert server as described in this listing as well as used our Novell Cert server and both worked for issuing a Cert that MS clients will accept.  I am sure OpenSSL can do it to just never looked far enough into it to see the exact syntax.</DIV>
<DIV> </DIV>
<DIV>    Hope this helps.</DIV>
<DIV> </DIV>
<DIV>
<DIV>Brett Littrell</DIV>
<DIV>Network Manager</DIV>
<DIV>MUSD</DIV>
<DIV>CISSP, CCSP, CCVP, MCNE</DIV><BR><BR>>>> On Monday, February 07, 2011 at 7:27 AM, in message <00a301cbc6db$90153ec0$b03fbc40$@it>, Domenico Viggiani <dviggiani@tiscali.it> wrote:<BR></DIV>
<TABLE style="MARGIN: 0px 0px 0px 15px; FONT-SIZE: 1em" border=0 bgColor=#f3f3f3>
<TBODY>
<TR>
<TD>
<DIV style="BORDER-LEFT: #050505 1px solid; PADDING-LEFT: 7px">> if you do, then its your loss and you'll be limited for the future of<BR>> your infrastructure.<BR>> <BR>> use freeRADIUS - after all, at least it will give you information and<BR>> debug<BR>> detailed information....when NPS goes wrong...well, good luck.<BR>I understand very well: I used older M$'IAS and it offered NO debug info at<BR>all!<BR><BR>> this is probably a trivial issue - how did you create your CA? how did<BR>> you sign<BR>> the radius CRT/PKCS12 file?<BR>I used the self-generated certificates, at first startup of Freeradius<BR>service (installed from Red Hat "official" RPM package, not compiled).<BR><BR>What else can I do? A client PC with an OS different from XP?<BR><BR>--<BR>DV<BR><BR>-<BR>List info/subscribe/unsubscribe? See <A href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</A><BR></DIV></TD></TR></TBODY></TABLE></BODY></HTML>