Gnome网络管理器能否自动获取WPA2企业WiFi证书？Fedora 27连EDUROAM求助

我之前在配置Fedora的EDUROAM时也踩过同样的坑，给你整理几个靠谱的解决方法：

一、如何获取EDUROAM的证书？ #

EDUROAM的证书主要有两个获取渠道：

• 从学校IT官网下载：几乎所有提供EDUROAM的学校，都会在IT服务官网的网络板块里提供对应的根证书/服务器证书下载，一般格式是.pem或.crt，直接下载到Fedora本地即可。
• 从已配置好的设备导出：比如你已经在macOS上成功连接了EDUROAM，可以打开「钥匙串访问」，搜索“EDUROAM”找到对应的证书，右键选择「导出」，保存成.pem格式，然后通过U盘、SCP或者其他方式传到Fedora上。

拿到证书后，建议将其导入系统信任存储，这样所有应用都能识别：

sudo cp /path/to/your/certificate.pem /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust

二、能否让Network Manager像macOS一样自动完成配置？ #

当然可以！Fedora上有专门的EDUROAM配置工具，能一键完成证书下载和网络配置，和macOS的自动流程几乎一致：

1. 先安装工具包：

sudo dnf install eduroam-config

2. 运行配置工具：

eduroam-config

3. 按照提示输入你的学校域名（比如yourschool.edu）、完整的EDUROAM用户名（一般是你的校园邮箱，比如xxx@yourschool.edu）和密码，工具会自动下载学校的认证证书，并为Network Manager生成正确的配置文件，之后直接连接EDUROAM即可。

如果这个工具在Fedora 27的仓库里找不到，也可以手动配置Network Manager：

• 打开Gnome设置 → 网络，找到EDUROAM热点，点击「配置」
• 安全类型选择「WPA2 Enterprise」
• EAP方法选择「PEAP」（大部分学校用这个，少数用TTLS，不确定的话可以查学校IT文档）
• 阶段2认证选择「MSCHAPv2」
• 在「证书」选项卡中，点击「CA证书」，浏览选择你之前下载的证书文件
• 输入用户名和密码，保存后尝试连接

三、Gnome网络管理器是否可自动查找并安装WPA2企业WiFi的证书？ #

默认情况下，Gnome Network Manager不会自动查找并安装未知证书——这是出于安全考虑，避免自动下载并信任未验证的证书带来风险。不过有两种例外情况：

• 如果学校EDUROAM使用的是公共信任的CA证书（比如Let's Encrypt、DigiCert这类主流CA颁发的），而Fedora系统已经预装了这些CA的根证书，那么Network Manager会自动信任，无需手动安装。
• 使用前面提到的eduroam-config工具时，它会自动从学校的EDUROAM配置服务器获取并安装对应的证书，相当于间接实现了“自动配置”的效果。

内容的提问来源于stack exchange，提问作者Qwertie