У меня есть клиенты Windows, способные аутентифицироваться (EAP-PEAP MSCHAPV2), настроенные для аутентификации с сервером Windows 2008 без проблем, однако я не использую какой-либо сертификат сервера для внешнего EAP (ни сторонний сертификат, ни внутренний сертификат), сняв флажок опция «Проверить сертификат сервера».
Но есть проблема с клиентскими машинами Ubuntu, которые говорят, что сертификат CA неизвестен в файлах wirehark, хотя для параметра сертификата CA в настройках WiFi установлено значение «Нет».
Требуется ли хотя бы самозаверяющий сертификат для аутентификации клиента Ubuntu, или он должен работать без проверки сертификата. Я также не уверен, как клиент видит какой-либо сертификат, когда он не может быть проверен.
Также есть ли какие-либо веб-сайты / органы CA, которые предоставляют публичный сертификат для тестирования, чтобы решить эту проблему?
Любая обратная связь заметна.