¿Cómo hago para que wpa_supplicant acepte cualquier certificado de servidor para PEAP MSCHAPv2 sin tener que ingresar manualmente la clave pública en la configuración del cliente?
Respuesta1
Simplemente no incluya un ca_certpar ca_pathetiqueta/valor en el archivo wpa_supplicant.conf.
Del archivo de ejemplo wpa_supplicant.conf. Tenga en cuenta la tercera oración (el énfasis es mío):
# ca_cert: File path to CA certificate file (PEM/DER). This file can have one # or more trusted CA certificates. If ca_cert and ca_path are not # included, server certificate will not be verified. This is insecure and # a trusted CA certificate should always be configured when using # EAP-TLS/TTLS/PEAP. Full path should be used since working directory may # change when wpa_supplicant is run in the background.