Android手机进行无线EAP-TLS证书认证配置

      在本教程中，将展示如何在Android设备上安装用户证书，并使用该证书进行EAP-TLS认证接入无线网络。EAP-TLS是无线网络中较为安全的一种认证方法，但是该方法需要在服务器和每个客户端设备上的安装证书。

       如果你没有RADIUS服务器和证书颁发机构，那么可以考虑在Windows Server 2008服务器中参考我之前的的教程《PEAP and EAP-TLS on Windows Server 2008 tutorial》 。在本教程中我将使用Windows Server 2008服务器上运行证书服务来生成Android设备的客户端证书。

      本教程涉及以下三种设备：

• android设备：我正在使用的三星Galaxy S3，操作系统为Android4.x。
• 证书颁发机构：用于生成用户证书。使用Windows Server2008 R2 服务器
• Windows PC：用于请求Android设备上的用户证书。使用Windows 7计算机。

      然后，我们需要两种类型证书：用户证书和根CA，用户证书用于验证用户，根CA证书则用于创建了自己的证书颁发机构。我们首先介绍何如创建一个用户证书。

      在windows 7上生成用户证书

首先，我们为Android设备生成用户证书，使用Windows7连接到证书颁发机构，请求用户证书。我将使用Web方式申请，因为它可能是申请用户证书的最方便的一种方法。打开网页浏览器，打开http：//你的服务器IP/ certsrv，输入用户帐户和密码。图中使用的用户名是android。

点击 request a certificate链接继续。

点击User Certificate链接继续。

浏览器会弹出请求证书的警告信息，点击yes就可以。

最后就是准备提交你的请求，点击submit按钮继续。

你的用户证书已经生成后，浏览器提示是否安装你的用户证书，点击 Install this Certificate 继续。

如果操作都正确的话，将会看的你的用户证书已成功安装的信息。

现在，这台windows7已经有了用户证书，我们将导出这个证书并将其导入到我们的Android设备上。

导出证书

我们Android设备需要用户证书和生成该用户的颁布机构上的根CA证书 ，下面我讲使用完的windows 7来导出这两个证书，首先，我们先导出用户证书。

导出用户证书

我将使用windows7上的证书管理服务查看并导出证书.

点击开始 > 输入CERTMGR.MSC后回车。

打开证书管理后，点击个人> 证书，可以看的我们为android用户生产的用户证书。

选择用户证书，鼠标点击右键选择导出。

可以看的导出向导，点击下一步继续。

然后会提示你是否导出用户证书的私钥，选择是，导出私钥，点击下一步继续。

下一步将选择证书的格式，选择的pkcs＃12，并选择“安装证书路径中的所有证书，如果可能”和“导出所有扩展属性”，点击下一步继续。

这一步将需要输入保护证书密钥的密码，输入一个安全的密码，然后点击下一步继续。

这一步需要输入证书文件的名称，我使用Android，点击下一步继续。

最后，导出完成，点击完成继续。

现在，我们已经成功导出来android设备的用户证书，然后我们还需要导出根CA证书。

导出根CA证书

如果你没有根CA证书，你需要从你的证书授权服务器或windows 7电脑上将该证书导出。我的另一篇文章《如何安装PEAP和EAP－TLS在windows server2008》有讲怎么导出，可以看下客户的无线配置部分。.

一旦完成，你应该已经有以下两个文件:

• pfx格式的用户证书.
• der格式的根CA证书.

然后，我们开始将这两个证书导入Android设备。

导入证书到Android设备

大部分的Android设备只能从SD卡中倒入证书文件。我现在使用的是运行Android 4.x的三星S3手机，但是运行Android 4.x版本的设备倒入的方式都类似。

有些老版本Android设备可能职能识别一定格式的证书，如果你的证书无法识别，可以尝试改下文件格式，如将cer改为crt，将pfx改为p12等.

首先，你需要将这两个证书拷贝到android设备上，我这里例子是拷贝的手机内置的内存中，但是你可以可以拷贝到外置内存卡中。不管哪一种，你需要讲文件拷贝到根目录下。下图是我的三星s3手机存储证书的例子:

上面你可以看到已经将下面的证书文件保存到内存卡 sdcard0中 (这个是手机到内存卡名称):

• Android.pfx (用户证书）.
• RootCA.cer (根CA证书).

如果你已经将文件保存到这个地方，就可以到设置进行配置e.

在设置菜单中选择安全项.

再底部你可以找到证书存储，选择从存储设备安装.

你的Android设备会自动找到你内存卡中的证书文件，显示信息如下图所示

这两个证书我们都需要安装，以用户证书为例， 输入证书私钥的导出秘密然后点击确认.

如果你碰到错误：SD卡没有发现证书文件。可能原因是你的手机不支持这种证书格式或者是你复制到错误的内存卡中。

Android设备要求你对这个证书进行命名，保持缺省名字或者重新命名然后按确认.

确保你两个证书都已经导入，保证你的Android设备可以获取并识别这两个证书.如果你想看的话，选择信任证书项 username

下图可以看到android设备已经安装了一个用户证书.

我们的的android设备自安卓已经安装连我们认证需要的证书，是时候可以连接网络了。

 使用 EAP-TLS连接无线网络

通过这些证书我们可以连接无线网络，到android设备的wifi设置 连接正确的SSID， 你将被提示输入一些安全信息，输入以下信息:

• EAP method（EAP方法）: TLS
• Phase 2 authentication（阶段二认证）: 无
• CA certificate（CA证书）: 你的CA证书
• User certificate（用户证书）: 你的用户证书
• Identity（ID）: 用户名

剩余项不用填为空点击保存：

你应该已经连上无线网络:

以上就是全部内容，希望对你有所帮助，如果有任何问题直接留言即可。

原文地址：https://networklessons.com/wireless/eap-tls-certificates-for-wireless-on-android/

http://www.cisco.com/en/US/products/sw/secursw/ps2086/products_white_paper09186a008009256b.shtml