Hello,

I looked at the event viewer. No information.

Yesterday, I made a test of certificates / key exchanges on the server used to generate them :

In a session : openssl s_server -accept 4433 -no_ssl2 -no_dhe -cert server.pem -key server.pem -CAfile root.pem -msg -WWW -Verify 1
In another session : openssl s_client -connect 127.0.0.1:4433 -msg -cert mobile.pem -key mobile.pem
==> Unable to verify the first certificate

So I think the procedure used to generate the certificates is bad, and while I get this result, the connexion will not establish.

What's your opinion ?

Regards.


tnt@kalik.co.yu a écrit : 
And have a look at the Event Viewer. Is anything recorded when
conversation stops?

Ivan Kalik
Kalik Informatika ISP


Dana 16/11/2007, "Patrice Oliver" <patrice.oliver@ch-beaune.fr> pi¹e:

  
tnt@kalik.co.yu a écrit :
    
Sort of. "Official" CA is already in the store. You just have to add
yours in there. Windows doesn't get on with .pem very well so import
p12 version. Is your root certificate listed in Trusted Root CA store?
Also your client cert should be in Personal.

  
      
Yes for trusted root ca store.
I will try with .p12 file.

    

-
List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html


--
Hospices Civils de Beaune
Patrice OLIVER
 Chef de Projet Ville Hôpital
Responsable Réseau & Sécurité
BP 104
21203 BEAUNE Cedex 		Tél. 03 80 24 44 09
Fax. 03 80 24 45 90
Ce message, y compris les pièces jointes, est établi à l'attention exclusive de son ou ses destinataires et est confidentiel. Toute utilisation non conforme à sa destination, toute diffusion ou publication, totale ou partielle, est interdite sauf autorisation expresse de l'expéditeur. Si vous n'êtes pas le destinataire de ce message, merci d'avertir l'expéditeur de l'erreur de distribution puis de le détruire.
Tout message électronique est susceptible d'altération et son intégrité ne peut être assurée. L'expéditeur décline toute responsabilité dans l'hypothèse où il aurait été modifié ou falsifié.