problem mit eap tls auf cisco ap

Hallo

Problem liegt wie folgt, Client soll sich am ACS (Cisco) zertifizieren, kommt aber leider nicht mal bis zum AP.
Die Clienteinstellungen sind EAP-TLS mit Smartcard oder Zertifikat(zertifikate vorhanden und ausgewählt) und zugewiesener WEP Key.
Beim debuggen am AP sieht man nur, dass dieser ein Identity Request losschickt und dann bis zum TimeOut wartet.
Auf dem Client kommt nur die Fehlermeldung "Zertifikat nicht gefunden".
Mit LEAP lief es schonmal, wenn auch mit Fehlern bei den Zertifkaten.
Hat jemand eine Idee was falsch eingestellt sein könnte?

Gruss

Sascha