foros.eduroam.es » Configuración » Teléfonos móviles

[cerrado]

No conozco qué CA debo descargar

(18 mensajes)
  1. obrezo001_ehu
    Miembro

    Hola,
    he intentado varias veces conectarme a la red eduroam desde la UPV/EHU a través de un Nokia X5800 y es la primera vez que encuentro cómo configurarlo. Por lo que leo en https://www.eduroam.es/CAs/ , necesito descargar el CA correspondiente y hay tres posibles. El problema es que he buscado por la página web de la uni y no encuentro detallado en ningún sitio cuál es. Si me pudiéseis ayudar, os lo agradecería enormemente!
    Saludos!

    Publicado hace 7 años #
  2. macias
    Administrador

    Hola,

    siento el retraso en la respuesta. He actualizado la página que mencionas para incluir la cadena de certificación que firma el certificado de UPV/EHU, una vez me han aclarado esta información. El certificado está firmado por la CA para las administraciones públicas en el Pais Vasco, que a su vez está firmada por la raíz de IZENPE. En teoría instalándote:

    https://www.eduroam.es/CAs/cadena_IZENPE.crt

    deberías tener la cadena completa de certificación (usa el código QR en la página si lo necesitas).

    Por si quisieras saber algo más de esta CA, dejo también este enlace:

    https://servicios.izenpe.com/jsp/descarga_ca/s27descarga_ca_c.jsp

    Saludos.

    Publicado hace 7 años #
  3. obrezo001_ehu
    Miembro

    Hola!
    Gracias por la info, pero debe haber algo que no hago bien porque no me funciona todavía. Me conecté desde el WIFI de mi casa y me bajé el certificado que pusiste (el primer enlace) pero al abrirlo me da el siguiente mensaje: "Archivo dañado".
    Cómo no sabía si sólo bajándolo ya funcionaba, he intentado configurar el punto de acceso y no me aparece el certificado. Lo tengo que mover a una carpeta específica?

    Por cierto, qué es eso del QR? Es necesario para algo?

    Gracias! =)

    Publicado hace 7 años #
  4. macias
    Administrador

    Hola,

    probablemente el navegador esté intentando interpretarlo y no lo identifica como una autoridad de certificados que hay que instalar... no se si tienes posibilidad de guardar el archivo en el teléfono, y desde el navegador de ficheros intentar abrirlo. Otra alternativa es descargarlo en un ordenador y transferirlo vía USB al teléfono, se correspondería con el primer paso de este enlace de eduroam Slovenia donde instalan una CA propia:

    http://www.arnes.si/en/helpdesk/eduroam/personal-access/instructions-on-establishing-a-connection/nokia-5800-xpress-music.html

    Quédate sólo con la primera captura y con las instrucciones previas.

    Por favor, cuéntanos tus progresos (o la falta de los mismos) por aquí.

    Saludos.

    PD: Los códigos QR sirven (si tienes instalado un lector) para hacer una fotografía a una imagen y obtener texto con un enlace (en este caso a la cadena de IZEMPE), número de teléfono,... en algunos teléfonos es una forma sencilla de no tener que escribir el enlace entero...

    Publicado hace 7 años #
  5. sczcubea_ehu
    Miembro

    En principio, y aunque no lo recomiendo, para probar si funciona puedes conectar a eduroam sin escoger ningún certificado, aunque te arriesgas a que alguien ponga un AP falso y te espíe cuando navegues en páginas no seguras.

    Después, cuando veas que funciona, puedes intentar hacer como te han dicho. Copia esto en un email y mándatelo a tí mismo al móvil:

    https://servicios.izenpe.com/certificados/ca_raiz.crt

    Luego aceptas que instale el certificado y lo escoges para eduroam.

    Si te va y puedes, da los detalles que puedas sobre la configuración en tu modelo de móvil para ayudar a las demás personas con ese modelo.

    saludos

    Publicado hace 7 años #
  6. ezarate002_ehu
    Miembro

    Yo también tengo el mismo problema. He intento conectar el Nokia 5800 V 50.0.005 a la red wifi eduroam de la UPV/EHU y no encuentro ninguna solución. He intentado conectar sin certificado y no puedo, tampoco me deja instalar el .crt que vosotros decís y desde el explorador de archivos lo único que hace es abrirlo como si fuera un .txt .

    Publicado hace 7 años #
  7. macias
    Administrador

    He copiado el mismo certificado con extensión .cer:

    https://www.eduroam.es/CAs/cadena_IZENPE.cer

    ...aunque pudiera no funcionar si la instalación se hace por el formato de archivo (tipo mime) en lugar de la extensión. Si no funciona esto, envíalo desde un PC por USB (como se sugiere en el enlace de arriba), o envíate el certificado por correo. Las capturas de pantalla pudieran ayudarnos si las puedes incluir.

    Saludos.

    Publicado hace 7 años #
  8. obrezo001_ehu
    Miembro

    Hola,
    Gracias por las respuestas. Intenté pasar el certificado por USB (el primer enlace que dejastéis) y me pasaba lo mismo, sólo me dejaba abrirlo como texto. Lo de intentar conectarse sin certificado, a mí nunca me deja. Me da error en la conexión.
    Como he visto que macias ha dejado un nuevo certificado, intentaré bajarlo al móvil e instalarlo y si no, probaré por USB. Cuando tenga noticias, os comunico.
    Saludos!

    Publicado hace 7 años #
  9. macias
    Administrador

    Hola de nuevo,

    he sacado un momento para convertir la CA a otros formatos, en concreto a DER (que he leído que es aceptado por los Nokia) y a P7B (PKCS#7). Están en el mismo sitio en los siguientes enlaces:

    https://www.eduroam.es/CAs/cadena_IZENPE.der
    https://www.eduroam.es/CAs/cadena_IZENPE.p7b

    Espero que alguno de ellos (sobre todo el primero) te sirva y tengamos al menos este paso resuelto. Ya nos vas contando.

    Saludos.

    Publicado hace 7 años #
  10. obrezo001_ehu
    Miembro

    Hola de nuevo!
    Tengo una preguntilla, las direcciones de los CA están bien?? Es que ahora cuando clicko en cualquiera de ellas (he probau también con la que hace una semana me podía descargar) se me redirecciona a esta otra http://www.eduroam.es/ He intentado guardar el contenido del enlace y tampoco. He buscau la página en la que están todos, https://www.eduroam.es/CAs/, y me redirecciona también a la home de eduroam, por eso pregunto.
    Un saludo y gracias!

    Publicado hace 7 años #
  11. macias
    Administrador

    Uhmmm... extraño lo que me comentas, eso no debería ocurrir, ¿con qué navegador estás?. Por si acaso sirve los adjunto también aquí.

    Saludos.

    Adjuntos

    1. cadena_IZENPE.p7b (9.1 KB, 2 downloads) 7 años old
    2. cadena_IZENPE.der (1.8 KB, 3 downloads) 7 años old
    Publicado hace 7 años #
  12. obrezo001_ehu
    Miembro

    Pues estoy usando Google Chrome, pero con el navegador del móvil me pasa exactamente lo mismo. Pensé que sería por no tener iniciada la sesión, pero después de loguearme pasa lo mismo.
    Por cierto, ahora sí que he podido descargarlo e instalarlo. Ahora sólo queda comprobar si me funciona. Me supongo que para configurarlo será igual en todos sitios, así que voy a usar esta guía que encontré de la UVA http://www.tel.uva.es/personales/jnisigl/eduroam-uva-symbian.html

    Publicado hace 7 años #
  13. macias
    Administrador

    Ok. Es extraño Arreglado lo que te ocurre con el otro sitio... en cualquier caso, ese tutorial a priori te puede servir utilizando los datos y dominios de EHU (en el paso de selección de CA ahora tendrás que seleccionar la de IZENPE) .

    Suerte y ya nos cuentas.

    Publicado hace 7 años #
  14. obrezo001_ehu
    Miembro

    Hola!
    He probado hoy la conexión, configurando lo del certificado, el nombre de usuario y demás, pero a la hora de conectarme me da un error con el CA, me dice que no es el correcto. Si puedo, le saco una foto a la pantalla y la subo para que veas el error que da.
    Un saludo!

    Publicado hace 7 años #
  15. macias
    Administrador

    De acuerdo... si puedes manda también capturas de la configuración para hacernos una idea.

    Saludos.

    Publicado hace 7 años #
  16. obrezo001_ehu
    Miembro

    Hola!
    Conseguí conectarme finalmente. El problema era del firmware, que no me dejaba editar el eap-ttls... Hice un hard reset y ya pude configurar. Lo único es que usé el certificado que me pasó un amigo, pero lo tengo en el móvil y ahora no lo puedo subir.
    Por cierto, tengo también un pdf para configurar la conexión desde un Nokia N97 (creo que es el mini) que me pasó el amigo del que hablaba antes y que igual le puede servir a alguien. (No es exactamente igual que para X5800, pero leí que había gente q tenía problemas con ese modelo.)
    Cuando tenga tiempo uploadeo esos dos ficheros que comentaba, por si a alguien le sirven.

    Y gracias por vuestra ayuda! =)

    Publicado hace 7 años #
  17. piglesias_upm
    Miembro

    Holas obrezo001_ehu, estaría bien que nos hicieras llegar ese certificado que a tí te funciona, porque desde que lo cambiaron no hay manera de conectarse y cada vez que pregunto a los responsables de informática de mi escuela (EUITT), dicen que eso viene de rectorado.
    Te estaría muy agradecido, porque el certificado que hay aquí para descargar a mi no me funciona.
    Gracias de antebraso

    Publicado hace 7 años #
  18. macias
    Administrador

    Hola,

    piglesias_upm, por favor, no mezclemos temas, ¡y menos certificados!.

    UPM no utiliza la misma autoridad de certificación que EHU para firmar sus certificados de servidor. En general no debemos pensar que por instalar los certificados de servidor de otra universidad y seguir otras instrucciones nos va a funcionar...

    EHU utiliza certificados de IZENPE, mientras que UPM utiliza certificados de Comodo.

    Dependiendo del sistema operativo, deberías instalarte seguramente sólo la CA "Terena SSL CA" y verificar el nombre de servior rds.upm.es.

    Por favor, si sigues teniendo problemas abre otro tema en el foro y nos comentas la configuración (y cliente/dispositivo) con el que estás conectándote.

    Saludos.

    Publicado hace 7 años #

Feed RSS para este tema

Tema cerrado

Este tema se ha cerrado para nuevas respuestas.