FreeRADIUS EAP-TLS und mehrere CA-Zertifikate

[rasalghul]

Hallo zusammen,

für die 802.1X Auth mit EAP-TLS über FreeRADIUS, benötige ich die Möglichkeit, mehrere CAs als Aussteller zu akzeptieren. Laut der Dokumentation von FreeRADIUS kann dies über die Option "ca_file" umgesetzt werden. Dafür müssen in einer Datei (.PEM) mehrere Zertifikate eingetragen werden.

Über die GUI in OPNsense kann aktuell nur 1x Zertifikat ausgewählt werden. Gibt es einen (sauberen) Weg mehrere CA-Zertifikate zu nutzen? (ohne die Configs manuell zu überschreiben).

Danke für Hinweise und Hilfestellungen!

[rasalghul]

Ich habe dazu ein PR erstellt und hoffe das er Aufmerksamkeit bekommt
https://github.com/opnsense/plugins/pull/4381

[mimugmail]

Ja, morgen kommen die Kollegen wieder vom Urlaub, dann hab ich mehr Zeit

[rasalghul]

Ja, morgen kommen die Kollegen wieder vom Urlaub, dann hab ich mehr Zeit

Super, vielen Dank schonmal