WPA3企业级加密UOSC( User Override of Server Certificate)

WPA3 STA可能支持UOSC(服务器证书覆盖用户证书功能):

WPA3 企业级校检流程为获取服务器证书,与本地证书进行验证。

如果支持UOSC,STA通过EAP exchange获取证书后与本地验证失败后,可以通过某些方法(如通知UI界面让用户进行操作)来接受对端的证书,认为对端证书可靠,并继续或重新进行EAP交互。

如果不支持UOSC,证书校检失败后不会发起询问通知。

支持UOSC的WPA3终端应支持TOD(Trust Override Disable)策略,即禁用UOSC。

某些对安全要求严格的网络可以通过TOD来禁用用户的UOSC功能,让用户必须拥有正确的证书才能接入网络。

  • 3
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值