Forum Canard Wifi

Bonjour !!

Je viens de découvrir ce forum, qui est une véritable aubaine pour toute personne qui s'intéresse de près ou de loin au wifi !
Voilà pour la pommade, venons en aux faits
Je suis en train d'étudier la possibilité de mettre en place le Wifi dans ma boite. J'étudie évidemment l'aspect sécurité et je pensais coupler le cryptage WPA2 avec le système d'authentification Radius.
Pour le WPA2, pas de soucis, il suffira de prendre un point d'accès qui le gère.
Par contre, j'ai quelques soucis avec le serveur Radius.
J'ai un server Advanced 2000 sous la main, qui accessoirement me sert déja de passerelle de Sécurité pour les accès Citrix (Secure Gateway) et qui donc possède déja sa propre autorité de certification.
J'ai installé sur ce serveur le "Service d'authentification Internet", et je commence à faire joujou avec pour comprendre son fonctionnement.
J'ai créé un groupe local à la machine Wifiusers (je ne souhaite pas utiliser Active Directory) ainsi qu'une stratégie de sécurité stratwifi.
Au moment de configurer l'authentification PEAP, j'obtiens ce message

Ma question est donc simple : quel type de certificat peut être utilisé avec le protocole EAP ? Et comment faire la demande d'un tel certificat en passant par l'interface Web de l'autorité de certification (http://IP_DU_SERVEUR/Certsrv).

Merci beaucoup !