安装FreeRADIUS.Net出现windows 找不到证书来让您登陆网络的解决办法

 安装FreeRADIUS.Net出现windows 找不到证书来让您登陆网络的解决办法
Hansel He <[email protected]>
2009-11-29

1.问题
安装完FreeRADIUS.net后，准备测试WPA的EAP-TLS认证。在PC上安装好证书，连接该SSID时，Windows提示“windows
 找不到证书来让您登陆网络”

2.分析
之前使用WiFi联盟提供的证书可以正常认证，但这次用的是FreeRADIUS.net的证书FreeRADIUS.net-Client.p12。
通过比较WiFi的证书和FreeRADIUS.net的证书，发现WiFi“证书的预期目的”只有客户端验证和安全电子邮件，而
FreeRADIUS.net的证书却有很多项目，其中也包括WiFi证书的这2项，尝试删除多余的目的，问题解决。
估计这些项目太多导致Windows不认该证书作为客户端验证证书。

3.解决方法
安装完FreeRADIUS.net的正式后，在IE - 工具 - Internet选项 - 内容 - 证书 - 个人 中
选择FreeRADIUS.net-Client证书，点击下面的“证书的预期目的”旁边的“查看”按钮；
点击“详细信息” - “增强型密钥用户”项目，单击“编辑属性”；
在“证书目的”中选择“只启用下列目的”选项，只勾选“客户端验证”。