Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:eduroam:eduroam-ca [2022/07/07 14:30] – [Wie wird ein eduroam CA Zertifikat beantragt?] Ralf Paffrath
+++ de:eduroam:eduroam-ca [2022/11/08 17:08] – [Wechseln der Zertifikate] Ralf Paffrath
@@ Zeile 29: / Zeile 29: @@
 Schritt für Schritt wird nun erläutert wie die eduroam Admins zu den Zertifikaten aus der eduroam CA kommen.
   - Zunächst wird mit den gängigen Mittel, wie es bereits bei der Vorbereitung für ein DFN-PKI (Global) Zertifikat bisher erforderlich war, ein PKCS#10 Zertifikats-Antrag generiert.
-  - Über den Link https://pki.pca.dfn.de/eduroam-ca/pub wird im Menü der Reiter Server Zertifikat ausgewählt.
+  - Über den Link https://pki.pca.dfn.de/dfn-pki/eduroam-ca/0/certificates/new/pkcs10/1 gelangt man direkt ins Menü für den PKCS#10 Antrag.
   - Den zuvor generierten PKCS#10 Antrag zum Hochladen auswählen.
   - Das Zertifikatsprofil auswählen: eduroam IdP’s/SP’s wählen das Profil RadSec Client/Server, Einrichtungen, die nur eduroam SP sind, wählen das Profil RadSec-Client aus.
@@ Zeile 46: / Zeile 46: @@
     tls default {
-             CACertficatefile /etc/radsecproxy/eduroam-root-ca.pem
+             CACertificatefile /etc/radsecproxy/eduroam-root-ca.pem
              CertfificateFile /etc/radsecproxy/myradsec-client-server-cert.pem
              CertificateKeyFile /etc/radsecproxy/radsec_client_server_key.pem