802.1x проверка Сертификата перестала работать
Я использую 802.1x с Аутентификацией PEAP и внутренней аутентификацией MSCHAPv2. И получите "неизвестный CA" ошибка. Я попытался установить корневой CA с помощью update-ca-certificates, но он не помогает.
Действительно ли возможно получить дополнительную информацию о проблеме или возможно просто проигнорировать выпускающего сертификата?
Системный журнал:
wpa_supplicant[1380]: enp0s25: CTRL-EVENT-EAP-STARTED EAP authentication started
wpa_supplicant[1380]: enp0s25: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
wpa_supplicant[1380]: enp0s25: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
wpa_supplicant[1380]: TLS: Certificate verification failed, error 20 (unable to get local issuer certificate) depth 0 for '/C=RU/ST=RU/L=MSK/O=*COMPANY*/OU=ITSEC/CN=*hostname.com*/*email@hostname.com*'
wpa_supplicant[1380]: enp0s25: CTRL-EVENT-EAP-TLS-CERT-ERROR reason=1 depth=0 subject='/C=RU/ST=RU/L=MSK/O=*COMPANY*/OU=ITSEC/CN=*hostname.com*/emailAddress=*email@hostname.com*' err='unable to get local issuer certificate'
wpa_supplicant[1380]: SSL: SSL3 alert: write (local SSL3 detected an error):fatal:unknown CA
wpa_supplicant[1380]: OpenSSL: openssl_handshake - SSL_connect error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
wpa_supplicant[1380]: enp0s25: CTRL-EVENT-EAP-FAILURE EAP authentication failed
1 ответ
Я выполнил шаги отсюда, и это работало на вышеупомянутую ошибку.
используйте nmcli для добавления пароля.
Edit /etc/NetworkManager/system-connections/CONNECTION_NAME:
[connection]
id=CONNECTION_NAME
[802-1x]
password=YOUR_8021X_PASSWORD
Перезапуск Ваша сеть
systemctl перезапускают NetworkManager
, Вы, возможно, должны снизить интерфейс и протестировать новые изменения:
довод "против" nmcli вниз CONNECTION_NAME nmcli довод "против" CONNECTION_NAME
Все спасибо для этого источника:
Ubuntu 16.04 doesn' t поддерживают Аутентификацию PEAP без сертификата
CA