35.3. FreeRADIUS 的证书要求

用于加密连接到服务器的 TLS 服务器证书。使用信任的证书颁发机构(CA)来发布证书。

服务器证书要求将扩展密钥使用(EKU)字段设为 TLS Web Server Authentication。

由同一 CA 为扩展身份验证协议传输层安全(EAP-TLS)发布的客户端证书。EAP-TLS 提供基于证书的身份验证，并默认启用。

客户端证书需要其 EKU 字段设为 TLS Web Client Authentication。