Radius mit Windows Server

Seite 5: Zertifikat exportieren

Stationär...

Wer sich unbedarft an einem Radius-gesicherten WLAN anmeldet, etwa per Doppelklick auf das Netz, kann je nach Client und Konfiguration verzweifeln: Trotz mehrfach korrekt eingegebener Credentials misslingt der Zugriff. Wer Uni-WLANs nutzt, lernt schnell, dass man sicher nur dann ins Netz kommt, wenn man akribisch der dafür gefertigten Anleitung folgt.

Das gilt leider auch für das eigene WPA2-Enterprise WLAN. Schuld daran sind vor allem die selbstsignierten Zertifikate. Die Clients trauen dem Server nicht, es sei denn, man macht sich die Mühe, auf jeden Client das Stammzertifikat zu übertragen und dort als vertrauenswürdig einzustufen. Und selbst das ist keine Garantie für eine erfolgreiche Anmeldung. Die folgenden Rezepte sollten in jedem Fall gelingen.

Windows Home Server 2011 und der Server 2012 R2 Essentials generieren während der Installation ein Stammzertifikat. Damit die Clients dem Server bei der Radius-Verbindung trauen, muss es exportiert und auf den Clients importiert werden.

Um das Stammzertifikat Ihres Servers zu exportieren, starten Sie dort "certmgr.msc" und wählen unter "Vertrauenswürdige Stammzertifikate" den Ordner "Zertifikate". Das gesuchte Stammzertifikat trägt meist den Namen des Servers. Mit einem Rechtsklick auf "Alle Aufgaben" beim Befehl "Exportieren" kann man das Zertifikat auf eine Netzwerkfreigabe oder ein USB-Speichermedium kopieren.