Я не уверен, входит ли это в сферу действия SF, но я хотел бы настроить маршрутизатор так, чтобы он разрешал соединения только тогда, когда на клиентской машине доступен определенный сертификат. Вопрос - возможно ли такое на каком-нибудь дешевом роутере?
Также обратите внимание, что я хотел бы иметь возможность генерировать сертификат, а не покупать его у какого-либо авторитетного поставщика.
Да, и это должно работать в локальной сети.
Пришло время преобразовать комментарии в ответ:
Ключевое слово РАДИУС (Служба удаленной аутентификации пользователей с телефонным подключением) и может использоваться для аутентификации в сетях (LAN, WAN, WLAN, Dialin, ...)
Если это возможно с «дешевым» роутером, зависит от дешевизны. Некоторые включают RADIUS, другие нет. Если вы можете установить модифицированную прошивку (с открытым исходным кодом), шансы выше.