Создаём CA и серверный сертификат

Запускаем CA.all. Первое, что он генерирует в интерактивном режиме – корневой сертификат CA (cacert.pem), пару открытый закрытый ключ (cakey.pem), открытый ключ корневого сертификата в формате PKCS#12 (root.der), затем серверный сертификат (cert_srv.pem), который мы установим на RADIUS. Все перечисленные файлы (и даже некоторые не перечисленные) появятся в папке CA.

Создаём CA (он будет называться «Administrator»):

Country Name (2 letter code) [AU]:RU

State or Province Name (full name) [Some-State]:Moscow

Locality Name (eg, city) []:Moscow

Organization Name (eg, company) [Internet Widgits Pty Ltd]:MegaCompany Co. Ltd.

Organizational Unit Name (eg, section) []:megacompany.central.office

Common Name (eg, YOUR name) []:Administrator

Email Address []:admin@megacompany.ru

Создаём сертификат для RADIUS:

Country Name (2 letter code) [AU]:RU

State or Province Name (full name) [Some-State]:Moskow

Locality Name (eg, city) []:Moskow

Organization Name (eg, company) [Internet Widgits Pty Ltd]:MegaCompany Co. Ltd.

Organizational Unit Name (eg, section) []:RADIUS

Common Name (eg, YOUR name) []:RADIUS

Email Address []:admin@megacompany.ru

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:whatever

An optional company name []: (press enter)

Копируем файлы /raddb/CA/cert_srv.pem и /raddb/CA/demoCA/cacert.pem в папку /raddb/certs – установили сертификаты на сервер RADIUS.

Создаём клиентские сертификаты