Bei Routern ohne WLAN-Modul kann im SCEP-Client der Verwendungs-Typ EAP/TLS aktuell per LANconfig und WEBconfig nicht ausgewählt werden. Die Einrichtung des Zertifikatsbezugs per SCEP-Client ist daher aktuell nur per Konsole möglich. LANCOM Systems empfiehlt in einem solchen Fall das Zertifikat separat zu erstellen und hochzuladen, etwa per Smart Certificate (siehe Schritt 2).
Stellen Sie sicher, dass auf dem Router, der das Zertifikat per Smart Certificate generiert oder von dem diese per SCEP-Client bezogen werden den Signatur-Algorithmus SHA-256 verwendet. Es kann ansonsten vorkommen, dass Endgeräte sich nicht am RADIUS-Server authentifizieren. Beachten Sie dazu |