Préambule : le certificat racine

Un certificat racine permet de valider des certificats serveurs qui sont eux utilisés pour chiffrer les communications afin de protéger les informations sensibles des regards inopportuns. Les serveurs d’authentification du réseau Eduroam utilisent tous un tel certificat. Cependant, un certificat n’est pas accepté par un système d’exploitation sans avoir été validé par le certificat racine de l’autorité de certification qui l’a délivré.

Ce certificat racine est normalement présent sur les systèmes Linux à jour (Firefox et OpenSSL le contiennent par exemple), cependant sa localisation peut dépendre de la distribution et des versions des logiciels utilisés, et sa recherche peut être fastidieuse.

Si vous ne disposez pas du certificat racine, vous pouvez le télécharger depuis le site de l’autorité de certification.

Connexion au réseau

Sélectionner le réseau Wifi « eduroam » dans le gestionnaire de connexions :

Configurer le profil

Puis renseigner les champs de la manière suivante :

• Security : WPA & WPA2 Enterprise
• Authentication : Tunneled TLS
• Anonymous Identity : anonymous@ensma.fr
• CA certificatate : chemin vers le certificat racine (voir ci-dessus)
• Inner authentication : PAP
• Username : login@ensma.fr
• Password : votre mot de passe de Compte Ensma
• Ask for password every time