¿iOS 10 permite certificados autofirmados para PEAP?

2

El campus para el que trabajo (soy estudiante, no profesorado o personal) está teniendo problemas con iOS 10 (desde luego, no he podido hacer que un solo dispositivo con iOS 10 funcione, aunque 9. xx funcionó bien. Instantáneamente dice "No se puede unir a la red" cada vez que toca el nombre de la red) y supuestamente Mac OS Sierra no se conecta a su red 802.1x WPA2 Enterprise. Al resolver algunos problemas en mi tiempo personal, descubrí que su certificado es autofirmado. ¿Podría esto contribuir al problema?

    
pregunta dronenb 23.09.2016 - 06:52

2 respuestas

0

El problema fue el certificado RADIUS, ya que Apple dejó de utilizar el protocolo criptográfico SSLv3 y el conjunto de cifrado simétrico RC4 en iOS 10 y macOS Sierra.

Más información aquí

    
respondido por el dronenb 28.09.2016 - 19:49
0

FYI SSLv3 y RC4 están relacionados con el transporte, no con la firma de certificados. Por lo tanto, es probable que el problema esté más relacionado con la construcción del túnel EAP para el servidor RADIUS o el procesamiento de la autenticación, no con la verificación del certificado.

Es común ver certificados autofirmados en estas implementaciones porque los requisitos de CA varían entre los diferentes clientes, por lo que se considera más fácil usar un certificado que esencialmente nunca caducará

    
respondido por el John Heyer 11.10.2016 - 02:16

Lea otras preguntas en las etiquetas