Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:wififederez:configfederez [2022/02/09 16:38] – chapeau
+++ admin:services:wififederez:configfederez [2022/02/09 16:51] (Version actuelle) – chapeau
@@ Ligne 561: / Ligne 561: @@
 <code>
 eap {
-    [...]
+        [...]
-    tls-config tls-LEcert {
+            tls-config tls-LEcert {
-        private_key_file = ${certdir}/server.key
+                private_key_file = ${certdir}/server.key
-        certificate_file = ${certdir}/cert.pem
+                certificate_file = ${certdir}/cert.pem
-        ca_file = ${certdir}/fullchain.pem
+                ca_file = ${certdir}/fullchain.pem
-        dh_file = ${certdir}/dh
+                dh_file = ${certdir}/dh
-    }
+                ca_path = ${cadir}
-    [...]
+                cipher_list = "DEFAULT"
-    ttls {
+                cipher_server_preference = no
-        tls = tls-LEcert
+                tls_min_version = "1.0"
-    }
+                tls_max_version = "1.2"
-    [...]
+                ecdh_curve = "prime256v1"
-    peap {
-        tls = tls-LEcert
+                cache {
-    }
+                        enable = yes
-    [...]
+                        lifetime = 1 # hours
+                }
+                verify {
+                }
+                ocsp {
+                        enable = no
+                        override_cert_url = yes
+                        url = "http://127.0.0.1/ocsp/"
+                }
+        }
+        [...]
+        ttls {
+                tls = tls-LEcert
+        }
+        [...]
+        peap {
+                tls = tls-LEcert
+        }
+        [...]
 }
 </code>