Pfsense et certificats chainés

Cette page traite d'anciennes versions de pfsense, nous avons écrit une documentation dédiée à l'installation de certificats sous pfsense.

La version 1.2x de Pfsense ne supporte pas nativement les certificats chainés, ce qui fait que bien qu'on puisse avoir l'impression que la chaine mise dans le fichier .pem est prise en compte, ce n'est pas le cas sur le portail captif.

Quelqu'un a proposé un patch pour rajouter cette fonctionnalité... Nous n'avons pas testé: http://buraglio.com/nick/tag/pfsense

Il est possible que la version 2 du produit, encore en développement lors de l'écriture de cette fiche, résolve le problème et rende Pfsense compatible X509v3.