关于eduroam服务突发失效及跨设备证书更新的技术咨询

碰到这种eduroam突然全设备连不上的情况，大概率是你的校园/机构更新了eduroam的根证书——旧证书到期或者被撤销，设备里存的旧验证信息失效就会连不上。你iPhone上碰到的弹窗就是系统自动检测到新证书，确认后恢复连接的典型场景。下面给你分不同系统说下具体的修复步骤，都是实操性很强的方法：

Linux 设备（以Ubuntu/Debian类发行版为例） #

• 先清掉旧配置：打开网络管理器，找到eduroam的连接条目，直接删除它
• 重新添加连接：
  1. 点击顶部状态栏的网络图标，要么选「连接到隐藏网络」输入eduroam，要么直接在列表里找到eduroam
  2. 安全类型选WPA2-Enterprise，EAP方法选PEAP
  3. 关于CA证书：如果你的机构官网提供了最新的eduroam证书文件，直接导入；如果找不到，尝试勾选「验证对等证书」并选择「自动」，让系统自动抓取新证书
  4. 身份填你的校园账号（一般是邮箱格式），密码填对应账号密码，点击连接就行
• 要是你习惯用终端操作，也可以用这两条命令：

  # 删除旧连接
  nmcli connection delete eduroam
  # 添加新连接，替换账号、密码和证书路径
  nmcli connection add type wifi con-name eduroam ifname wlan0 ssid eduroam -- wifi-sec.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity "你的校园账号" 802-1x.password "你的密码" 802-1x.ca-cert "/path/to/new/certificate.pem"
  

Windows 设备 #

• 先忘记旧连接：打开「设置」→「网络和Internet」→「Wi-Fi」，找到eduroam，点击「忘记」
• 重新连接：
  1. 搜索到eduroam后点击连接，勾选「自动连接」
  2. 在弹出的安全设置窗口里，EAP类型选「受保护的EAP(PEAP)」，点击「配置」
  3. 要是你有机构提供的最新证书，点击「浏览」导入；没有的话，确保勾选「验证服务器证书」，并在「受信任的根证书颁发机构」里选对应机构的证书（系统一般会自动识别）
  4. 输入你的校园账号和密码，确认后就能连接了

macOS 设备 #

• 清除旧连接：打开「系统设置」→「Wi-Fi」，找到eduroam旁边的「i」图标，选择「忘记此网络」
• 重新连接：
  1. 点击列表里的eduroam，输入你的校园账号和密码
  2. 弹出证书验证窗口时，选有效期最新的机构证书（如果有多个选项的话），点击「继续」，输入系统密码确认即可

补充说明 #

为什么会突然出问题？核心原因就是eduroam的证书更新了——这类教育网服务会定期更换SSL根证书，保证安全性。旧证书失效后，设备的连接验证就会失败，而iPhone的系统证书检测机制更敏感，会主动弹出更新提示，其他系统则需要手动重置连接来获取新的验证信息。

备注：内容来源于stack exchange，提问作者questionto42