Let's Encrypt en Radius [tip]

[Briolet]

Toen ik gisteren met Wifi een verbinding wilde leggen, kreeg ik de melding dat het certificaat veranderd was. Ik moest het vernieuwde certificaat accepteren. Het klopt dat Let's Encrypt het certificaat net vernieuwd had. 3 maand geleden liep ik er ook al tegenaan. Daarvoor nog nooit, terwijl ik Let's Encrypt al veel langer gebruik.

Het gebeurd alleen bij mijn MacBook. De android telefoon negeert de verandering van certificaat. Ergens krijg ik de indruk dan mijn mac de verbinding beter controleert dan vroeger.

Ik zat me alleen af te vragen hoe je een certificaat kunt maken die automatisch geaccepteerd wordt. Als je met wifi verbind en met radius verifieert, dan komt er geen enkele url bij kijken die je in het certificaat kunt zetten. Het is alleen het accesspoint dat een IP adres van de radiusserver heeft.

Waarschijnlijk ontkom je er niet aan dat je die vraag altijd krijgt bij een nieuw certificaat. Het is dan veel handiger om een self-signed certificaat met lange geldigheid te maken. En bij certificaat voorkeur in te stellen dat de radiusserver dat certificaat moet gebruiken i.p.v. het Let's Encrypt certificaat.