Я перемещаю свой Wi-Fi на WPA-Enterprise, используя сервер Freeradius, который аутентифицируется в нашем каталоге Samba 4.
В настоящее время я использую самозаверяющий сертификат, но вместо этого хочу перейти на приобретенный сертификат. Я понимаю, что правильным способом было бы иметь свой собственный ЦС и распространять его сертификат через групповую политику, но для упрощения я обменяю этот риск на простоту отсутствия необходимости добавлять сертификат ЦС каждому клиенту.
У меня вопрос: подойдет ли какой-нибудь SSL-сертификат? Я смотрю, например, на это: https://www.namecheap.com/security/ssl-certificates/domain-validation.aspx (PositiveSSL).
Если да, то есть ли какие-либо требования к доменному имени для входа?
Я понимаю, что Windows XP придирчив к сертификату, но у нас нет компьютеров XP с подключением к Wi-Fi (и я не ожидаю, что им придется их поддерживать)