WPA3 STA可能支持UOSC(服务器证书覆盖用户证书功能):
WPA3 企业级校检流程为获取服务器证书,与本地证书进行验证。
如果支持UOSC,STA通过EAP exchange获取证书后与本地验证失败后,可以通过某些方法(如通知UI界面让用户进行操作)来接受对端的证书,认为对端证书可靠,并继续或重新进行EAP交互。
如果不支持UOSC,证书校检失败后不会发起询问通知。
支持UOSC的WPA3终端应支持TOD(Trust Override Disable)策略,即禁用UOSC。
某些对安全要求严格的网络可以通过TOD来禁用用户的UOSC功能,让用户必须拥有正确的证书才能接入网络。