问客户CA证书及RADIUS

EN

这取决于您将使用哪种身份验证方法，但一般来说：

RADIUS服务器需要：

• 它将用于验证它所看到的证书的CA证书。
• 它是自己的服务器证书&相应的私钥

客户需要：

• 它将用于验证它所看到的证书的CA证书。
• (取决于身份验证方法)它自己的客户端证书&相应的私钥

假设您使用的是EAP- TLS，当客户端连接到服务器时，就会有初始的TLS握手，它基本上是这样开始的：

1. 客户端向服务器发送自己的证书。
2. 服务器使用CA证书验证该证书。
3. 如果情况良好，服务器将响应，向客户端显示其服务器证书
4. 客户端使用CA证书验证该证书。
5. ..。
6. ..。

如果使用另一种身份验证方法，通常不需要客户端证书，但客户端仍然需要CA证书，该CA证书可用于验证向其显示的服务器证书。