无线802.1X证书认证问题

严格校验证书的终端会认证失败 如 安卓11及以上系统的终端（详见"安卓11系统特性"部分），由于系统强制要求校验证书有效性，若服务器证书过期，终端会拒绝连接并提示错误（如Certificate not imported或internal error）。终端上若选择"不验证证书"选项会直接导致认证失败（旧版安卓/Windows/iOS可能无此限制）。 服务器日志明确指示证书问题 过期证书会在RADIUS服务器日志中产生如下报错（见"Dot1X认证win 10 PC失败"案例）： %% E63510: Certificate not imported. EapTlsAuth.procHshakeData: SSLread error. AC设备反馈认证拒绝 AC的debug信息会显示RADIUS服务器返回Access-Reject（Code 03），且拒绝原因明确指向证书异常（如Rejected by RADIUS server without any message）。 解决方案 立即更新服务器证书 在认证服务器（如iMC）中替换过期的CA证书和服务器证书（参考"Dot1X认证win 10 PC失败"案例中的处理流程）。 确保证书链完整（如包含Root CA和Secondary CA证书）。 终端配置调整 安卓11+终端：在802.1X连接设置中必须选择验证服务器证书（不能勾选"不验证"），并导入有效的CA证书。 其他终端：若未严格校验证书可能暂时可用，但仍需更新证书以避免未来故障。 补充说明 非全网中断：旧版终端（如Android 10以下、部分iOS）可能因忽略证书校验而暂时不受影响，但存在安全风险。 优先级规则：若RADIUS下发了session-timeout属性，设备侧的周期性重认证时间配置将被覆盖（见"配置重认证功能"说明）。 快速定位：通过AC的debug radius或RADIUS日志排查Certificate相关错误可快速确认是否证书过期导致。 建议优先更新服务器证书并同步更新终端配置，否则严格校验证书的设备将持续无法接入网络。