iOS 连公司 wifi，要求信任证书，这样做对用户有什么安全风险吗？

[yzc27]

用的是 iPhone ，最新版 iOS ，连公司 wifi 输完用户名和密码之后还要求信任公司某个证书（没有主动安装任何证书，就弹出来要求信任，不信任不能连）。

点了“信任”之后，在“设置-通用-证书信任设置”也没发现有任何证书出现。

想问：

1. 如果 iOS 选择信任了这个证书，会有哪些安全风险吗？信任之后，我能在哪里管理（移除）这些已被信任的 wifi 证书？
2. 另外发现安卓（红米）连同一个 wifi ，没有信任证书的提示出现，输完用户名、密码就连上了，这又是为什么？

[icyalala]

@yzc27 没找到就是没有呗。

这个信任只是跟着你的 wifi 密码一起记下的，你进到这个 wifi 网络详情里点忽略就没了，再连接又要重新信任。

[yzc27]

@arch9999 #20 明白了，感谢！

[yzc27]

@icyalala #21

确认一下，是不是就是像下图这样的 wifi 证书信任界面，对吗？


[icyalala]

@yzc27 是

[Kiriya]

不连除家中以外 WIFI 比较安全

[ericwood067]

@yzc27 主要是你 wifi 的用户名和密码是在哪里输入的？看你的描述，应该是公司的 Wi-Fi 本身没有密码，连接 Wi-Fi 以后弹出网页让输入用户名和密码吧？在网页里输入密码以后提交的时候要求信任证书？
如果是这样的话，就是网站本身是 http 的，但是提交用户名和密码的时候使用了自签名的 tls 证书。

[yzc27]

@ericwood067 想歪了，跟网页无关，全程也没网页弹出来。就跟正常连 wifi 一样，输用户名和密码之后接着弹要求信任证书，全程没出现网页，可以看上面的截图。

你说的那种是类似那些公共 wifi 的弹网页，输手机号发验证码那类的吧？

[crab]

1.[设置]-[通用]-[描述文件]

2.[设置]-[通用]-[关于本机]-[证书信任设置]

[ericwood067]

@yzc27 对，那是我想错了，以为是网页验证的。

[yzc27]

@icyalala 明白了，感谢！

[yzc27]

@crab 1 那个没找到“描述文件”这一项，2 那个找了里面没东西。

[nuk]

EAP-TTLS 吧，这个证书和 https 的证书差不多，就做个隧道用的

[dingwen07]

802.11x 最好要装，避免伪造路由器
HTTPS 仍然是私密的，只要不开启这里对应证书开关
https://vip2.loli.io/2022/10/11/uEs9XUS4aV1rlKd.png 

[dingwen07]

*802.1x

[taresky]

不用公司 Wi-Fi 就完事了

[ruimz]

802.1xEAP-PEAP ，现在高校里 eduroam 就是用的这个
不同系统行为不一样，苹果会给看整个证书，像 windows 可能就给你看一下证书的指纹；如果用 Linux 如 ubuntu 的话，还要手动选 PEAP 和认证方式呢，ubuntu 下 PEAP 二阶段的 MSCHAPv2 认证甚至可以选 no ca certificate is required

[yzc27]

@dingwen07 查过这里，这里没有任何证书。

[yzc27]

@ruimz 原来这样，谢谢。

[hefish]

明显是 802.1x PEAP 认证啊。 只是连接 wifi 用的，跟 https 没关系。

[yzc27]

@hefish #39 明白了，谢谢哈