Debian GNU/Linux MEMO - EAP-TLS(client)

Oct 2019
At your own risk.

• PKCS#12ファイル(user.p12)から、CAの証明書をPEM formatで取り出す(ca_org.pem)。

    $ openssl pkcs12 -in user.p12 -out ca_org.pem -cacerts -nokeys
    Enter Import Password: ********  # user.p12に設定されているパスワード 
  

• PKCS#12ファイル(user.p12)から、クライアントの証明書と秘密鍵をPEM formatで取り出す(clicert_user.pem)。

    $ openssl pkcs12 -in user.p12 -out clicert_user.pem -clcerts
    Enter Import Password: ********  # user.p12に設定されているパスワード 
    Enter PEM pass phrase: xxxxxxxx  # clicert_user.pemに設定するパスワード 
    Verifying - Enter PEM pass phrase: xxxxxxxx
  

• wpa_supplicant.confの記述

  ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
  ## for EAP-TLS with WPA2(RSN)/CCMP
  network = {
      ssid="orgSSID"
      scan_ssid=1
      proto=RSN
      key_mgmt=WPA-EAP
      pairwise=CCMP
      eap=TLS
      identity="clientname"
      ca_cert="/etc/certs/ca_org.pem"
      client_cert="/etc/certs/clicert_user.pem"
      private_key="/etc/certs/clicert_user.pem"
      private_key_passwd="xxxxxxxx"
  }
  

• 証明書の確認

    $ openssl x509 -in certfile.pem -text -noout