Windows如何校验WiFi连接的RADIUS服务器证书？是否仅校验CN字段？

针对你的测试发现，我可以明确给出结论：Windows在默认情况下校验RADIUS服务器证书时，确实只优先匹配证书的Common Name (CN)字段，并不会主动查看Subject Alternative Name (SAN)字段，这和你实际测试得到的结果完全一致。

具体来说：

• 当你在Windows的证书验证属性里设置了“连接到这些服务器”的字段值后，系统会严格将这个值与RADIUS服务器证书的CN字段做比对，只有两者完全匹配时，才会认可该证书并允许连接。哪怕证书里包含了正确的SAN条目，只要CN不匹配，Windows就会拒绝接受这个证书。
• 这和其他操作系统（比如Linux、macOS）的逻辑有明显差异：这类系统会优先检查SAN字段中的DNS条目，只有当证书里没有配置SAN时，才会回退到CN字段进行匹配。
• 额外补充：如果你需要让Windows也支持SAN字段的校验，其实可以通过修改组策略来调整默认行为，但默认状态下，Windows的RADIUS证书校验就是以CN字段为核心的。

内容的提问来源于stack exchange，提问作者Raf