2024 年 1 月 6 日,eduroam 将不再在所有设备上运行。证书是否已过时?我该如何更新它?

que*_*o42 9 networking certificate eduroam

Eduroam 一天天不再工作,在许多设备上检查过:

  • 起初,我在我的 Linux 笔记本电脑上遇到了这个问题。

  • 然后,我的 iPhone iOS 一次又一次尝试连接,总是立即断开连接。但一段时间后,或者通过点击周围,不确定我做了什么,我收到一条提示,让我接受新证书。之后,在我的手机上,它又可以工作了。

如何在我的其他设备和其他操作系统上修复此问题?证书是否已过时?

que*_*o42 10

在根证书更改出现此警告后,您需要进行切换:

\n
    \n
  • 来自另一所大学的旧T-Telesec GlobalRoot Class 2证书,该T-TeleSec_GlobalRoot_Class_2.pem证书于 2023 年 11 月就已经过时,因此每所大学在一段时间后都会遇到这种情况。

    \n
  • \n
  • USERTrust RSA Certification Authority带有文件 的证书USERTrust_RSA_Certification_Authority.pem,该文件应该已经在您的证书文件夹中。如果没有,您需要按照网上有关如何安装 eduroam 的指南进行操作,或者尝试找到该证书并将其放在旧证书所在的同一文件夹中。

    \n
  • \n
\n

请注意该用户的评论:

\n
\n

请记住,Eduroam 没有中央系统或单个 CA 证书 \xe2\x80\x93 每个机构都运行自己的 RADIUS 服务器并独立做出这些决策(Eduroam 基本上只是\n 巨大的路由表),因此您看到的证书完全取决于@domain您的“匿名身份”中指定的证书,并且只有您自己的“本地”机构的文档才能说明哪个 CA 是正确的。

\n
\n

这告诉我们为什么所有大学的 eduroam 截止日期都不相同,以及为什么每所大学的工作人员可能不容易知道。上面的链接显示,它在另一所大学的 2023 年 11 月就已经过时了,而对我来说,它在 2024 年 1 月才过时。

\n

这就是您如何切换 Linux,仅作为示例。您需要进入 eduroam 的设置,然后进入安全选项卡:

\n

在此输入图像描述

\n

如果单击证书,证书列表如下所示:

\n

在此输入图像描述

\n

在所有操作系统上,它应该是相同的,您需要新证书。

\n

  • 请记住,Eduroam 没有中央系统或单个 CA 证书 - 每个机构都运行自己的 RADIUS 服务器并独立做出这些决定(Eduroam 基本上只是一个巨大的路由表),因此您看到的证书取决于完全基于您的“匿名身份”中指定的“@domain”,并且只有您自己的“家乡”机构的文档才能说明哪个 CA 是正确的使用。 (8认同)