www.zeroshell.net

[vincenzo]

Ciao a tutti,
mi sono trovato. credo come molti di voi, ad avere il solito problema della pagina del captive portal non ricosciuta dai vari smartphone di turno.
Per risolvere la cosa ho installato i certificati root + certificato - chiave di dominio esistente di Let's Encript, una Trusted Certification Authorities che rilascia certificati gratuiti riconosciuti. https://letsencrypt.org/
Credo di averla risolta perchè i telefoni che ho utilizzato per il test non hanno dato problemi
La prova l'ho effettuata su vari telefoni Windows phone 8.1, Windows mobile 10, Android 4 e Android 5, putroppo altri altri da testare non ne ho

Allora cominciamo:
1) Per prima cosa ho registrato un dominio gratuito su freenom http://www.freenom.com miodominio.tk che sarà il dominio mostrato dal captive portal.

2) Ho generato, dal provider di Let's Encript di turno, la chiave ed il certificato abbinato a miodominio.tk

3) Poi ho caricato dal menu Security -> X.509 CA -> Trusted CA i certificati Root di Let's Encript. + il certificato di miodominio.tk che sono:
- ISRG Root X1
- Let's Encript Authority X3
- DST Root CA X3
- miodominio.tk

4) Ho importato dal menu Security -> X.509 CA -> Imported il certificato e la chiave di miodominio.tk

5) Dal menu Captive Portal -> Authentication, nell'area X.509, ho cambiato da "Local CA" ad "Imported" ed ho selezionato "CN=miodominio.tk".
Se lo status è "OK" siete a posto per ora, altrimenti verificate l'installazione dei certificati Root

6) Dal menu Radius -> Manage, nell'area X.509 Host Certificate, ho cambiato da "Local CA" ad "Imported" ed ho selezionato "CN=miodominio.tk".
A questo punto punto lo status è per forza "OK"

Fatto questo, il captive portal viene accettato e riconosciuto dai vari smartphone e non mostrano il messaggio di pagina rifiutata o errori di certificato.
Per esperienza fatta, su alcuni tel. mi faceva andare avanti con un warning, mentre altri tel. si rifiutavano addirittura di caricare la pagina del captive portal.

Questo è tutto, spero che questa esperienza può esservi d'aiuto.

Vincenzo

[cristiano]

Grazie per la guida ma ho bisogno di un chiarimento;
dopo aver generato il dominio www.ildominio.tk come faccio a generare le chiavi con let's encrypt

[vincenzo]

[cristiano]

grazie

[NdK]

Considera che i certificati LE hanno durata di 3 mesi, poi devi rinnovarli.
Di solito se ne occupa certbot, poi ti rimane solo da riavviare il server web quando necessario.

[NdK]

Considera che i certificati LE hanno durata di 3 mesi, poi devi rinnovarli.
Di solito se ne occupa certbot, poi ti rimane solo da riavviare il server web quando necessario.