Le certificat est celui de l'AC qui a émis le certificat serveur du Home
Authentication Server (qui s'appuie sur un annuaire pour vérifier ton
mot de passe).
Le 13/09/2019 à 13:51, Frédéric a écrit :
> Le 13/09/2019, Dominique a écrit :
>
>> Voici un joli schéma illustrant ce que je viens de dire
>> (issu de https://www.eduroam.us/docs/tech_overview) :
>> https://www.eduroam.us/files/images/admin_guide/technical_overview/802.1x_over_802.11_with_EAP_proxying.png
>>
>> On voit bien que les radius ne déchiffrent pas le tunnel, ils se
>> contentent de le transmettre.
>
> Du coup, le certificat identifie quelle machine ?
>
.%0A>%20%0A>%20%0A>%20Le%2013/09/2019%20%C3%A0%2013:51,%20Fr%C3%A9d%C3%A9ric%20a%20%C3%A9crit%C2%A0:%0A>%20>%20Le%2013/09/2019,%20Dominique%20a%20%C3%A9crit%20:%0A>%20>%20%0A>%20>>%20Voici%20un%20joli%20sch%C3%A9ma%20illustrant%20ce%20que%20je%20viens%20de%20dire%0A>%20>>%20(issu%20de%20https://www.eduroam.us/docs/tech_overview)%20:%0A>%20>>%20https://www.eduroam.us/files/images/admin_guide/technical_overview/802.1x_over_802.11_with_EAP_proxying.png%0A>%20>>%0A>%20>>%20On%20voit%20bien%20que%20les%20radius%20ne%20d%C3%A9chiffrent%20pas%20le%20tunnel,%20ils%20se%0A>%20>>%20contentent%20de%20le%20transmettre.%0A>%20>%20%0A>%20>%20Du%20coup,%20le%20certificat%20identifie%20quelle%20machine%20?%0A>%20>%20%0A>%20%0A>%20%0A>%20 "このメッセージに返信")
