常見問題

[網路問題] Android 11 使用eduroam問題

Android 11使⽤802.1X出現憑證問題 (FreeRADIUS 版本)

問題描述：

• Pixel⼿機更新⾄ Android 11使⽤ 12⽉5⽇後的版本，會發⽣CA憑證強制被反灰為「使⽤系統 驗證」，並且⼀定要輸⼊網域名稱。
• 檢視FreeRADIUS 錯誤訊息出現unknown CA

設定說明：

• 從第三⽅TWCA簽回檔案root.cer、server.cer、uca.cer 匯⼊ FreeRADIUS
  • 登⼊linux RADIUS，路徑如下
    • CentOS 6 - /etc/raddb/eap.conf
    • CentOS 7 - /etc/raddb/mods-enabled/eap
    • ubuntu 20.04 = /etc/freeradius/3.0/mods-enabled/eap
  • 編輯eap中的tls-config tls-common參數
    • # OG setting.
      tls-config tls-common {
      private_key_password = XXXXXX
      private_key_file = ${certdir}/server.pem
      certificate_file = ${certdir}/server.pem
      ca_file = ${cadir}/ca.csr
      .
      .
      .
      }
      # ca.csr change to TWCA's uca.cer.
      tls-config tls-common {
      private_key_password = XXXXXX
      private_key_file = ${certdir}/server.pem
      certificate_file = ${certdir}/server.pem
      ca_file = ${cadir}/uca.cer
      .
      .
      .
      }
• Android 11⼿機設定連線