Select the product you need help with
Requisiti del certificato quando si utilizza EAP-TLS o PEAP con EAP-TLSIdentificativo articolo: 814394 - Visualizza i prodotti a cui si riferisce l?articolo. In questa paginaINTRODUZIONEIn questo articolo vengono descritti i requisiti che devono soddisfare i certificati di client e i certificati server quando si utilizza Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) o PEAP (Protected Extensible Authentication Protocol) con EAP-TLS. InformazioniQuando si utilizza EAP con un tipo EAP sicuro, ad esempio i TLS con smart card o TLS con certificati, in client e il server viene utilizzare certificati per verificare le proprie identità a altra. I certificati devono essere ai requisiti di specifici sul server e sul client per l'autenticazione ha avuto esito positivo. Una requisito è che con uno o più scopi nelle estensioni di utilizzo chiave esteso (EKU) che corrispondono l'utilizzo di certificati è necessario configurare il certificato. Ad esempio, un certificato utilizzato per l'autenticazione di un client a un server deve essere configurato con lo scopo Autenticazione Client. In alternativa, un certificato utilizzato per l'autenticazione di un server deve essere configurato con lo scopo Autenticazione Server. Quando vengono utilizzati i certificati per l'autenticazione, l'autenticatore esamina il certificato del client e Cerca l'identificatore di oggetto corretto scopo nelle estensioni EKU. Ad esempio, l'identificatore di oggetto per lo scopo Autenticazione Client è 1.3.6.1.5.5.7.3.2. Requisiti minimi dei certificatiTutti i certificati utilizzati per l'autenticazione di accesso di rete devono soddisfare i requisiti per i certificati x.509, e inoltre deve soddisfare i requisiti per le connessioni utilizzare crittografia SSL (Secure Sockets Layer) e la crittografia TLS (Transport Level Security). Una volta che vengono soddisfatti i requisiti minimi sia i certificati client che i certificati del server devono i seguenti requisiti aggiuntivi.Requisiti dei certificati clientCon EAP-TLS o PEAP con EAP-TLS, il server accetta l'autenticazione del client quando il certificato soddisfa i requisiti seguenti:
Requisiti dei certificati serverÈ possibile configurare i client per convalidare i certificati server con l'opzione di Convalida certificato server nella scheda autenticazione nelle proprietà della connessione di rete. Quando un client utilizza l'autenticazione di CHAP (PEAP EAP-Microsoft Challenge Handshake Authentication Protocol) versione 2, PEAP con l'autenticazione EAP-TLS o l'autenticazione EAP-TLS, il client accetta il certificato del server quando il certificato soddisfa i requisiti seguenti:
RiferimentiPer ulteriori informazioni sulle tecnologie di rete senza fili, visitare il sito di Web di Microsoft: http://www.microsoft.com/whdc/connect/wireless/default.mspx Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
(http://www.microsoft.com/whdc/connect/wireless/default.mspx)
313242
(http://support.microsoft.com/kb/313242/
)
Risoluzione dei problemi connessioni di rete senza fili in Windows XP ProprietàIdentificativo articolo: 814394 - Ultima modifica: lunedì 30 ottobre 2006 - Revisione: 3.4 Le informazioni in questo articolo si applicano a:
Traduzione automatica articoli Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica. Clicca qui per visualizzare la versione originale in inglese dell?articolo: 814394
(http://support.microsoft.com/kb/814394/en-us/
)
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO. | Traduzione articoli |
Torna all'inizio
