radius - 在 Freeradius 中为 EAP 创建证书时出错

Question

我正在为 eap-tls 创建证书，以便我可以将此证书添加到移动设备然后移动设备可以访问接入点，而无需使用用户名或密码

我遵循radiusd/certs中的README文档

所以我运行 make ca.pem 创建根证书，并运行 make server.pem 创建服务器证书

然后运行radiusd -X，但出现此错误:

Failed reading private key file /etc/raddb/certs/server.pem:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt
rlm_eap_tls: Failed initializing SSL context
rlm_eap (EAP): Failed to initialise rlm_eap_tls
/etc/raddb/mods-enabled/eap[17]: Instantiation failed for module "eap"

Answer 1

经过3天的查找，发现问题出在哪里

在文件mods-enable/eap

我必须设置private_key_password = radius的密码

类似于文件server.cnf中的密码

[ req ]
prompt          = no
distinguished_name  = server
default_bits        = 2048
input_password      = radius
output_password     = radius