☰

wpa_supplicant がサーバー証明書の信頼を無視するようにする

tag-icon • tag-icon wireless-networking wpa wpa-supplicant ieee802.1x 802.1x
wpa_supplicant がサーバー証明書の信頼を無視するようにする

クライアント設定に公開キーを手動で入力せずに、wpa_supplicant が PEAP MSCHAPv2 の任意のサーバー証明書を受け入れるようにするにはどうすればよいですか?

答え1

wpa_supplicant.conf ファイルにca_certまたはタグ/値のペアを含めないでください。ca_path

wpa_supplicant.conf ファイルの例から。3 番目の文に注目してください (強調は筆者による)。

# ca_cert: File path to CA certificate file (PEM/DER). This file can have one # or more trusted CA certificates. If ca_cert and ca_path are not # included, server certificate will not be verified. This is insecure and # a trusted CA certificate should always be configured when using # EAP-TLS/TTLS/PEAP. Full path should be used since working directory may # change when wpa_supplicant is run in the background.

関連情報