[SPAM] Re: [SPAM] Re: [SPAM] Re: EAP-TLS does not sendan accessOK.

[tnt at kalik.co.yu]

Download Freeradius 2.0 and use certificate creation script from there.
They should be OK for 1.1.7 too.

Ivan Kalik
Kalik Informatika ISP


Dana 20/11/2007, "Patrice Oliver" <patrice.oliver at ch-beaune.fr> piše:

>Hello,
>
>I looked at the event viewer. No information.
>
>Yesterday, I made a test of certificates / key exchanges on the server 
>used to generate them :
>
>In a session : *openssl s_server -accept 4433 -no_ssl2 -no_dhe -cert 
>server.pem -key server.pem -CAfile root.pem -msg -WWW -Verify 1*
>In another session : *openssl s_client -connect 127.0.0.1:4433 -msg 
>-cert mobile.pem -key mobile.pem*
>==> Unable to verify the first certificate
>
>So I think the procedure used to generate the certificates is bad, and 
>while I get this result, the connexion will not establish.
>
>What's your opinion ?
>
>Regards.
>
>
>tnt at kalik.co.yu a écrit :
>> And have a look at the Event Viewer. Is anything recorded when
>> conversation stops?
>>
>> Ivan Kalik
>> Kalik Informatika ISP
>>
>>
>> Dana 16/11/2007, "Patrice Oliver" <patrice.oliver at ch-beaune.fr> piše:
>>
>>   
>>> tnt at kalik.co.yu a écrit :
>>>     
>>>> Sort of. "Official" CA is already in the store. You just have to add
>>>> yours in there. Windows doesn't get on with .pem very well so import
>>>> p12 version. Is your root certificate listed in Trusted Root CA store?
>>>> Also your client cert should be in Personal.
>>>>
>>>>   
>>>>       
>>> Yes for trusted root ca store.
>>> I will try with .p12 file.
>>>
>>>     
>>
>> -
>> List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html
>>   
>
>
>-- 
>*Hospices Civils de Beaune*
>*Patrice OLIVER*
>/Chef de Projet Ville Hôpital/
>/Responsable Réseau & Sécurité/
>BP 104
>21203 BEAUNE Cedex 	Tél. 03 80 24 44 09
>Fax. 03 80 24 45 90
>
>------------------------------------------------------------------------
>Ce message, y compris les pie`ces jointes, est établi a` l'attention 
>exclusive de son ou ses destinataires et est confidentiel. Toute 
>utilisation non conforme a` sa destination, toute diffusion ou 
>publication, totale ou partielle, est interdite sauf autorisation 
>expresse de l'expéditeur. Si vous n'e^tes pas le destinataire de ce 
>message, merci d'avertir l'expéditeur de l'erreur de distribution puis 
>de le détruire.
>Tout message électronique est susceptible d'altération et son intégrité 
>ne peut e^tre assurée. L'expéditeur décline toute responsabilité dans 
>l'hypothe`se ou` il aurait été modifié ou falsifié.
>
>