Vyhledávání
Kořenový certifikát
11. srpna došlo na RADIUS serverech k náhradě expirujících certifikátů od ukončené CESNET CA za certifikáty od TERENA SSL CA. Tato změna vyžaduje, abyste upravili konfigurace svých WPA suplikantů.
Pokud nemáte službu eduroam dosud nastavenu, řiďte se návodem, přičemž v příslušné sekci použijte následující informace.
Windows 7
Spusťe "Centrum síťových připojení a sdílení", zvolte "Spravovat bezdrátové sítě" (v menu vlevo), klepnutím levým myším tlačítkem vyberte síť eduroam. Z kontextového menu vyvolaného pravým myším tlačítkem zvolte "Vlastnosti". Přepněte se na kartu "Zabezpečení". Zvolte tlačítko Nastavení a v seznamu "Důvěryhodné CA" zvolte "AddTrust External CA Root" namísto "CESNET CA", viz přiložený obrázek.
Windows XP
Otevřete "Síťová připojení". Levým tlačítkem klikněte na "Bezdrátové připojení k síti a z kontextového menu vyberte "Vlastnosti". Zvolte záložku "Bezdrátové sítě". Ze seznamu upřednostňovaných sítí vyberte "eduroam" a klikněte na tlačítko "Vlastnosti". Zvolte záložku "Ověřování" a klikněte na tlačítko "Vlastnosti" pod volbou typu protokolu EAP. Další postup je obdobný jako u Windows 7.
Linux
Pokud nepoužíváte žádnou grafickou nadstavbu, ale pouze wpa_supplicant, je postup následující:
Ve většině moderních systémů je již kořenový certifikát "AddTrust External CA Root" nainstalován.
V tom případě stačí provést změnu v konfiguračním souboru /etc/wpa_supplicant.conf:
ca_cert="/etc/ssl/certs/AddTrust_External_Root.pem" altsubject_match="DNS:radius1.feld.cvut.cz;DNS:radius2.feld.cvut.cz"Umístění konfiguračního souboru i kořenových certifikátů se může v závislosti na distribuci lišit od výše uvedeného příkladu.
V případě, že kořenový certifikát nainstalován nemáte, zkopírujte si jej z níže uvedeného odkazu do adresáře s kořenovými certifikáty.
Ostatní operační systémy
U OS používajících pro nastavení suplikantu grafické rozhraní (týká se i Network Manageru v Linuxu) bude postup konfigurace podobný jako v případě MS Windows. Pokud váš OS nemá kořenový certifikát "AddTrust External CA Root" předinstalován (např. Symbian), musíte si jej nainstalovat sami, např. ze stránek sdružení TERENA, kde je k dispozici ve formátech [DER] a [PEM]. Obvykle k tomu stačí kliknout na výše uvedený odkaz, dále vás systém povede sám.