Hola,<br><br><div class="gmail_quote">2009/12/31 ces can <span dir="ltr"><<a href="mailto:arvegas21@hotmail.com">arvegas21@hotmail.com</a>></span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>
Saludos:<br>
tengo una red inalambrica que tiene un portal captivo y la quiero cambiar a una red inalambrica segura con wpa y tkip ya tengo el radius que es un freeradius tengo el dhcp server , pero me he quedado en la parte de los certificados digitales, he creado los certificados con openssl pero la pc cliente que tiene xp no se conecta , segun me han dicho es por el tema de los certificados digitales que tiene que estar validados por empresas certificadoras y eso cuesta dinero, en una laptop con xp pude conectarlo pero sin validar en un servidor y en el caso de las windows mobile no se conecta hga lo que haga , me pueden explicar como es esto de los certificados digitales se compra? se instala ?son archivos?<br>
<br>
</div><br></blockquote><div><br>Eso que te han comento en una verdad a medias. Es cierto que existe Entidades Certificadoras (CA) a nivel mundial que son capaces de firma un certificado para que dentro de la lista de comprabaciones tu navegador compruebe que ese certificado está firmado por una CA válida y confie en el. Pero no creo que sea tu caso.<br>
<br>Creo que tu problema está en que tu navegador no confia en el certificado ya que no está firmado por ninguna de las CA's que tiene en su almacen y este tampoco instalado en ese almacen. Existe la posibilidad de forzar esa confianza, si consigues descargar el certificado a tu xp y haces doble click sobre el, conseguiras instalarlo en el almacen de explorer o firefox y de forma automática se confiará en el, sin necesidad de CA.<br>
<br>Otra vuelta de tuerca sería con un sistema GNU/Linux y openssl generar una CA y firmar ese certficado con la CA creada, luego instalas la CA en el navegador y debería funcionar. Pero esto es más complicado y para temas caseros creo que innecesario, a no ser que quieras aprender de estos temas.<br>
<br><br></div></div>-- <br>Oscar Osta Pueyo<br><a href="mailto:oostap.listas@gmail.com">oostap.listas@gmail.com</a><br>_kiakli_<br><br><a href="http://fedoraproject.org/ca/">http://fedoraproject.org/ca/</a><br>