小编Ale*_*lex的帖子

我是瞎搞与FreeRADIUS和MySQL (MariaDB)它似乎FreeRADIUS的服务将无法启动时正常启动。但它开始使用root用户或在调试模式 ( radiusd -X)下很好，并且工作得很好！调试模式显示没有错误。

systemctl 命令显示radiusd.service 启动失败。

/var/log/messages 输出：

Aug 21 15:52:29 nexus-test systemd: Starting The Apache HTTP Server...
Aug 21 15:52:29 nexus-test systemd: Starting MariaDB database server...
Aug 21 15:52:29 nexus-test systemd: Starting FreeRADIUS high performance RADIUS server....
Aug 21 15:52:29 nexus-test systemd: Started OpenSSH server daemon.
Aug 21 15:52:29 nexus-test mysqld_safe: 140821 15:52:29 mysqld_safe Logging to '/var/log/mariadb/mariadb.log'.
Aug 21 15:52:29 nexus-test mysqld_safe: 140821 15:52:29 mysqld_safe Starting mysqld daemon with databases …

我计划为我们的组织设置 PKI，因为我们在使用自签名证书时受够了所有这些安全警告。我想要一个离线根 CA 和两个颁发 CA，我想在 Linux 系统上设置它。

如何在不解释每个人如何在浏览器中安装它们的情况下，轻松地将根和身份（服务器）证书分发给最终用户？

Active Directory 是否会这样做，例如通过 GPO？如果是这样，它是否仅支持 Internet Explorer？我可以在不安装 AD CS 的情况下做到这一点吗？

另外我想知道是否有某种类型的 CA（GUI/web）接口，服务器管理员可以在其中登录并请求证书以满足他们的需要？

希望这是有道理的，因为我对 PKI 还很陌生:) 我很抱歉，如果它在互联网上到处都是，而且我在 Google 上很烂，但我真的找不到我需要的东西...