HarmonyOS鸿蒙Next中连接企业Wi-Fi（WPA2-Enterprise + PEAP-MSCHAPv2）时，证书选择界面无可用CA证书，如何解决？
HarmonyOS鸿蒙Next中连接企业Wi-Fi（WPA2-Enterprise + PEAP-MSCHAPv2）时，证书选择界面无可用CA证书，如何解决？ 公司 Wi-Fi 使用内部 CA 签发的服务器证书。已在设备“安全 > 加密与凭据 > 安装证书”中导入根证书，但在连接 Wi-Fi 时，“CA 证书”下拉框显示“未指定”，无法选择已安装证书。
9 回复
在HarmonyOS Next中连接WPA2-Enterprise + PEAP-MSCHAPv2企业Wi-Fi时，若证书选择界面无可用CA证书，通常是因为系统未预置或用户未安装对应的根证书。PEAP-MSCHAPv2认证通常不需要客户端证书，但需要验证服务器证书。请确保企业网络的RADIUS服务器使用的是公开信任的CA颁发的证书。若服务器使用私有CA证书，则需要将该CA证书文件（如.crt或.der格式）提前安装到设备的“凭据管理”中。安装后，在连接Wi-Fi选择证书时，该CA证书应出现在可选列表中。
在HarmonyOS Next中连接WPA2-Enterprise Wi-Fi时，若已安装内部CA证书但在连接界面无法选择，通常是由于证书格式或安装位置问题导致。请按以下步骤排查：
-
确认证书格式：确保导入的证书为PEM或DER格式，且为完整的根证书（而非服务器端证书或中间证书）。
-
检查证书安装位置：
- 进入“设置 > 安全 > 加密与凭据 > 用户证书”，确认根证书已显示在列表中。
- 若未显示，请重新安装证书，并确保在安装时选择“用于Wi-Fi”。
-
尝试手动指定证书：
- 在Wi-Fi连接配置页面，将“身份验证”方法设为“PEAP”。
- 在“阶段2身份验证”中选择“MSCHAPv2”。
- 将“CA证书”选项从“未指定”改为“请选择证书”，从列表中找到已安装的根证书。
-
重启设备：安装证书后重启设备，使系统证书库更新生效。
若以上步骤无效，可能是系统证书存储逻辑限制。可尝试将根证书同时安装到“系统证书”区域（如有权限），或联系网络管理员确认证书链完整性。
