大家好，楼主用的 iPhone ，在公司时如果要连接公司提供的 wifi ，需要信任公司的某个证书（不懂这个证书和 https 证书的关系），想问下如果选择“信任”会有哪些安全风险呢？这个 wifi 证书是系统级的 CA 证书吗，还是仅仅用于连接 wifi ，如果是系统级的 CA 证书，感觉公司以后可以搞中间人攻击了？
如图，类似这样：
This topic created in 3481 days ago, the information mentioned may be changed or developed.
 |
love4taylorApr 25, 2017
1
802.1X CA 证书认证 理论上应该可以的吧
|
 |
yu1uApr 25, 2017 via iPhone
2
装不装证书和攻击者在同一网络内都不安全，估计楼主得情况属于热点的一个安全机制吧，保障 wifi 数据传输的安全性
|
 |
l1093178Apr 25, 2017
3
macOS 可以只启用 EAP ，如图 https://ooo.0o0.ooo/2017/04/25/58ff3b51aee54.jpg
iOS 好像没得设置，所以我没敢连 |
 |
4
嗯，谢谢。只考虑信任这个证书会带来哪些安全风险？
|
 |
03Apr 25, 2017 via Android
5
看上去只是信任这个域名的证书而不是 CA 证书
|
 |
v1024Apr 25, 2017 via iPhone
6
这不是 CA 证书，仅用于 802.1x 认证，点详细，里面有用途说明。
|
 |
ryd994Apr 25, 2017 via Android
8
没事的
主要是用的 PEAP ， PEAP 要证书，不然理论上有可能被人中间人 实际上 WiFi 也就这点范围，一般没事 而且说到底网络本身就是不可信的， https 又不依赖网络本身的安全性 |
Select Language