# Frage zu Zertifikaten bei Freeradius WLAN

**URL:** <https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350>\
**Category:** WLAN\
**Created:** [23. Oktober 2019 um 19:24 UTC](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350 "2019-10-23T19:24:35Z")\
**Posts on this page:** 1\
**Showing post:** 23

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [26. Juni 2020 um 11:00 UTC](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350/23 "2020-06-26T11:00:30Z")

</div>

> [@Brendle](#):
>
> Hat jemand einen Tipp (Stichwort: Snake-Oil-Zertifkate loswerden)? Soll ich lieber gleich auf Freeradius 3 Upgraden und dann Zefanjas Anleitung befolgen? Lieber wäre mir aber ein gültiges Zertifikat. Kann ich da auf das vom Server verweisen?

Hallo zusammen,  
da das jetzt bei mir auch ansteht und ich [hier](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/53) jetzt verstanden habe, was ich zu tun habe (freeradius installieren) und was unser Dienstleister tun muss (radius im WLAN-Controller eintragen) und was der Client tun muss (WPA2-Enterprise einrichten)  
frage ich mich, ob jemand von euch jetzt gültige Zertifikate installiert hat?

Wenn ich es richtig sehe, muss ich für „[server.meine-schule.de](http://server.meine-schule.de)“ (immer wieder) ein Zertifikat erstellen lassen und dann muss „[server.meine-schule.de](http://server.meine-schule.de)“ im WLAN-Netz richtig aufgelöst und erreichbar werden. Dann sollten die Clients keine PRobleme machen, richtig?

Alternativ müssen clients eben ein selbst-signiertes Zert. akzeptieren, dass man möglichst auf 3-5 Jahre ausstellt, richtig?

Viele Grüße, Tobias

---

_[View the full topic](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350)._