Ho scaricato la distro Zeroshell. per implementare l'autenticazione 802.1X EAP-TLS ho fatto così:
1) su un pc faccio partire zeroshell con eth0 192.168.1.200
2) configuro lo switch catalyst 3550 abilitando su una porta l'autenticazione dot1x
3) ho importato nel client (win XP) i certificati admin e zeroshell.example.com

connetto il supplicant alla porta configurata per dot1x e mi fa scegliere tra questi 2 certificati ma l'autenticazione non va a buon fine.