Certificado ACS

[jmanzur1683]

La pregunta es: Por que en el ACS para autenticar por medio de PEAP MS-CHAPv2, tengo que intalar un CA de microsoft?

No puedo autenticar con el certificado generado propiamente por el ACS?

Saludos y gracias.

[Nicolas Darchis · Accepted solution]

Hi Jorge,

I used google translate to understand your question but I won't use it to translate my answer as it will probably be not so understandable. I hope you can read me.

With PEAP-mschapv2, the clients have to trust the ACS certificate. So either you give ACS a valid certificate or you give the ACS certificate for the clients to add as "trusted".

Installing a valid certificate means buying one from the internet OR creating one with your Microsoft CA but you need to add your Microsoft CA to all your clients as "trusted".

The alternative is to de-select on all clients the feature "validate server certificate" and clients will stop trying to verify the ACS certificate.

I hope this clarifies.

[josuvarg]

Esto depende de la configuration del cliente. Si el cliente tiene habilidata la opcion de validar el certificado del cliente, basicamente vamos a necesitar comprar un certificado de un CA o de Microsoft. Si esta opcion esta desabilidata en el cliente (en la configuracion de seguridad del SSID) no habra problemas en utilizar solamente el cert del ACS