Android 11连接802.1x EAP-TLS的方法

最新推荐文章于 2024-03-27 09:12:29 发布

magikorb

最新推荐文章于 2024-03-27 09:12:29 发布

阅读量8.8k

点赞数 1

CC 4.0 BY-SA版权

文章标签： android 网络安全 ssl openwrt

本文链接：https://blog.csdn.net/magikorb/article/details/123265165

本文详细介绍了如何使Android 11设备连接到使用802.1x EAP-TLS认证的WPA2/WPA3网络。在遇到连接问题，如自签名证书被限制时，提供了解决方案，包括将自签名CA导入设备，正确配置网络设置，并强调避免系统版本升级。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文作为https://blog.csdn.net/magikorb/article/details/120577175的后续，描述如何让Android 11客户端连接到启用EAP-TLS的WPA2/WPA3保护的网络上。

如果在使用本文所说的方法连接时出现原因不明的报错，且RADIUS server提示诸如

Thu Mar  3 09:44:42 2022 daemon.notice hostapd: SSL: SSL3 alert: read (remote end reported an error):fatal:internal error
Thu Mar  3 09:44:42 2022 daemon.notice hostapd: OpenSSL: openssl_handshake - SSL_connect error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error

的时候，可以认为是Android本身限制了自签名证书的使用，解决方法（适用于Android 11）如下：

1.安装自签名的CA证书到证书存储，安装pkcs12证书到Wifi证书。

2.手动添加网络，按照如下配置：