802.1x EAP/TLS funktioniert nicht mit Windows 8.1

[horihel]

klaro - die Zertifikate haben ja unter Win7 problemlos funktioniert, erfüllen also die Voraussetzungen.

Aaaber: Problem anscheinend gelöst.

Habe einen der APs mal auf einen anderen FreeRadius umgebogen (ein hastig konfigurierter FreeRadius 3.0.1 auf einem CentOS 7) und nun funktionierts.

Fazit: FreeRadius 2.1.1 (wie es bei SLES11SP3 mitgeliefert wird) ist nicht kompatibel mit Windows 8.1 und später. Ein Upgrade auf 3.0.1 löst dieses spezielle Problem.

Vielen Dank an alle, die meine Nase in die richtige Richtung gelenkt haben.