Настройка корпоративного WiFi в Ubuntu 16.04

[anatolyp]

В Ubuntu 16.04 при настройке корпоративного WiFi (аутентификация TLS) не возможно выбрать файл с private key.
При перетаскивании файла с private key на диалог появляется сообщение ключ нужно защитить с помощью openssl, хотя файл зашифрован и предыдущих версиях (14.04 - 15.10) этот файл работал.

[AnrDaemon]

А теперь то же самое с начала.
Какой настройке чего где.

[anatolyp]

Правой кнопкой мыши щелкаем по значку WiFi в правом верхнем углу. Выбираем Подключится к скрытой сети WiFi. Далее выбираем безопасность сети сети WPA/WPA2 Enterrise, аутентификация TLS, Так вот в полях Сертификата Пользователя и УЦ файлы с сертификатами выбираются без проблем, а вот в поле Секретный ключ сертификат выбрать не возможно. А при попытке в это поле перетащить файл сертификата появляется сообщение: ключ нужно защитить с помощью openssl, хотя абсолютно точно этот сертификат шифрован и работал на предыдущих версиях Ubuntu.

[AnrDaemon]

Так нужно не сертификат а ключ вставлять.

[anatolyp]

Туда можно вставлять только файл с сертификатом.
И я это делал в предыдущих версиях.

[AnrDaemon]

Сами то понимаете, что говорите?…
Или вам разницу между ключом и сертификатом надо объяснять?
Если у вас ключ и сертификат в одном файле - разделите их.

[anatolyp]

Извините, это я описался, файл естественно с ключем.
Разницу я естественно понимаю. А все сертификаты и ключ
в отдельных файлах.
Вы мне можете не рассказывать прописные истины, я в ИТ
работаю уже 30 лет и далеко не просто пользователем...

[AnrDaemon]

файл естественно с ключеом.

Вот совершенно неестественно.
Не забывайте, вас понимают так, как вы говорите/пишете, не как вы думаете.

Код: [Выделить]

openssl rsa -modulus -noout -in your.key Что говорит?

[EvangelionDeath]

файл естественно с ключеом.

Вот совершенно неестественно.

Тут могу согласится, увы, с автором. Для сертификатов в pem привычное дело держать внутри сертификат и прайват ключ. У меня даже файлы настройки клиента для openvpn содержат внутри и настройки, и сертификаты, и ключи.

[AnrDaemon]

Ключ в таком случае содержится не "внутри сертификата", а "в одном файле с сертификатом". Это разные вещи.

[EvangelionDeath]

Ключ в таком случае содержится не "внутри сертификата", а "в одном файле с сертификатом". Это разные вещи.

Ну да. Так как сертификат подписан ключем и без ключа получить содержимое сертификата не возможно.

[AnrDaemon]

Ну да. Так как сертификат подписан ключем и без ключа получить содержимое сертификата не возможно.

https://www.youtube.com/watch?v=1IkGj5Ghgm4

[anatolyp]

На команду:
openssl rsa -modulus -noout -in your.key
Запрашивает пароль и выводит:
Modulus=A8DB453A65AA262181CC3483...
На сколько я понимаю это ключ
Я еще раз повторюсь, что этот же набор файлов с сертификатами и файлом ключа
прекрасно работает на предыдущих версиях Ubuntu.

[AnrDaemon]

Да, это ключ и да, он запаролен, раз пароль запрашивает.
Видимо, что-то поломали в самом NM.

То, что вы говорите, и то, что есть на самом деле - не обязательно одно и то же.
Я не стою у вас за спиной и не смотрю в ваш монитор через ваше плечо.

[EvangelionDeath]

Да, это ключ и да, он запаролен, раз пароль запрашивает.
Видимо, что-то поломали в самом NM.

То, что вы говорите, и то, что есть на самом деле - не обязательно одно и то же.
Я не стою у вас за спиной и не смотрю в ваш монитор через ваше плечо.

Походу это с НМ что-то. У меня через НМ не работает нормально ОпенВПН: для юдп и тсп соединений правильно не создаются таблицы маршрутизации (для упрощенных схем - все нормально)