Dies ist eine alte Version des Dokuments!
Tipps, Tricks, Hacks
Ablauf DT CA2-Zertifikat / Umstellung auf eine neue CA für EAP
Im Juni 2019 läuft das Wurzel-Zertifikat der alten DFN PKI ab. Damit müssen sowohl die radsec-Zertifkate als auch ggf. die Zertifikate für PEAP, TTLS, TLS ersetzt werden. Ersteres ist leicht gemacht. Zweiteres erfordert eine Umkonfiguration aller Endgeräte1). Dies war mehrfach Thema auf der DFN BT, alles spannende ist hier zusammen gefasst: ca-wechsel
1)
sofern sie 'sicher' konfiguriert waren