Hello,<br>The certificate has the following extensions:<br><br>Server Authentication (1.3.6.1.5.5.7.3.1)<br>Client Authentication (1.3.6.1.5.5.7.3.2)<br><br>Also,  Windows XP with sp3 client does not works even without the certificate validation.<br>
<br>Thanks.<br>Angela<br><br><div class="gmail_quote">On Thu, Jan 5, 2012 at 11:03 AM, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com">aland@deployingradius.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">Angelica Delgado wrote:<br>
> Freeradius is configured to use peap/mschapv2 with Active Directory.  We<br>
> created the certificate with the required extensions.  Windows 7 is<br>
> working but Windows XP with service pack 3 is only working when using<br>
> its Intel Proset Wireless utility (with and without certicate<br>
> validation).  It does not work with its native client not even when<br>
> disabling validation of the server certificate.  We noticed that it<br>
> authenticates successfully but then it disconnects.<br>
><br>
> FreeRADIUS Version 2.1.7,<br>
<br>
</div>  If you were running 2.1.12, the debug output would point you to this<br>
page on the Wiki:<br>
<br>
        <a href="http://wiki.freeradius.org/Certificate%20Compatibility" target="_blank">http://wiki.freeradius.org/Certificate%20Compatibility</a><br>
<span class="HOEnZb"><font color="#888888"><br>
  Alan DeKok.<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</font></span></blockquote></div><br>