FreeRADIUS EAP-TLS und mehrere CA-Zertifikate

[rasalghul]

Hallo zusammen,

für die 802.1X Auth mit EAP-TLS über FreeRADIUS, benötige ich die Möglichkeit, mehrere CAs als Aussteller zu akzeptieren. Laut der Dokumentation von FreeRADIUS kann dies über die Option "ca_file" umgesetzt werden. Dafür müssen in einer Datei (.PEM) mehrere Zertifikate eingetragen werden.

Über die GUI in OPNsense kann aktuell nur 1x Zertifikat ausgewählt werden. Gibt es einen (sauberen) Weg mehrere CA-Zertifikate zu nutzen? (ohne die Configs manuell zu überschreiben).

Danke für Hinweise und Hilfestellungen!