클라이언트 구성에 공개 키를 수동으로 넣을 필요 없이 wpa_supplicant가 PEAP MSCHAPv2에 대한 서버 인증서를 수락하도록 하려면 어떻게 해야 합니까?
답변1
wpa_supplicant.conf 파일에 ca_cert또는 태그/값 쌍을 포함하지 마세요 .ca_path
예제 wpa_supplicant.conf 파일에서. 세 번째 문장을 참고하세요(강조는 제가 했습니다):
# ca_cert: File path to CA certificate file (PEM/DER). This file can have one # or more trusted CA certificates. If ca_cert and ca_path are not # included, server certificate will not be verified. This is insecure and # a trusted CA certificate should always be configured when using # EAP-TLS/TTLS/PEAP. Full path should be used since working directory may # change when wpa_supplicant is run in the background.