Я установил новую сеть Wi-Fi, включая сервер Freeradius. Все работает нормально, за исключением того, что Apple iOS при подключении выдает предупреждение «сертификат не подтвержден». Когда пользователь принимает сертификат, все работает нормально.
Я проверил цепочку сертификатов, и все в порядке. OSX и Ubuntu, например, выполняют ту же проверку при подключении, и они дают мне зеленый статус «подтверждено».
Как я могу получить статус «проверен» на Apple iOS без предоставления каждому пользователю файла .mobileconfig. (Я не управляю каждым клиентом)
Когда я в прошлом году настраивал FreeRADIUS с внутренним центром сертификации и всеми устройствами BYOD, это было проблемой на всех настольных компьютерах и мобильных ОС. Я просто проинструктировал пользователей нажать «Принять», и, если они действительно параноики, они могли бы зайти ко мне, чтобы вручную проверить сертификат. Некоторые сделали.
Если вы не контролируете устройства и не можете установить на них свой сертификат CA, у вас действительно нет других хороших вариантов.