Saryn7z的博客

原创 WPA3企业级加密UOSC（ User Override of Server Certificate）

如果支持UOSC，STA通过EAP exchange获取证书后与本地验证失败后，可以通过某些方法（如通知UI界面让用户进行操作）来接受对端的证书，认为对端证书可靠，并继续或重新进行EAP交互。支持UOSC的WPA3终端应支持TOD(Trust Override Disable)策略，即禁用UOSC。某些对安全要求严格的网络可以通过TOD来禁用用户的UOSC功能，让用户必须拥有正确的证书才能接入网络。WPA3 企业级校检流程为获取服务器证书，与本地证书进行验证。