在连接网络的时候，提示需要信任证书，安全吗？

[Jafee]

公司的无线网无论是手机还是笔记本连接都需要信任证书，永久信任后会有什么安全问题吗？

[russiansim]

不信任能连？

[dot2017]

这是你们公司的 WPA2 企业级的私有证书

[Jafee]

@russiansim 是的。

[ladypxy]

一般来说，这样的公司都用了 haproxy 之类的东西解包你 https 流量

[29EtwXn6t5wgM3fD]

@ladypxy #4 这是 WPA2 企业认证的证书 现在浏览器一般都会自行维护一套证书列表

[javashell]

公司为了监控上网行为而已

[Jafee]

@ladypxy 这么说微信聊个天都会被监控？

[woodensail]

对于这个一般做法是先连上再说，然后本地走加密代理。

[lshero]

数字证书可以指定用途的
你就在钥匙串访问中设置只信任证书作为 eap 可信使用就好了

[7DLNU56W]

安全是基于信任得来的，如果你确认这个证书颁发者不会窃取或篡改数据的话就可以信任这个证书，自然不会带来安全问题。如果你不信任这个颁发者的话，信任这个证书就会甙类数据呗窃取或篡改的风险。

[Jafee]

@lshero 厉害，最需要的就是你的答案。

[julyclyde]

无线网企业级安全，这个证书，你只能看到证书本身是不是真的，没办法确认“这个证书”和“这个 SSID ”的关联关系。这个关系只能通过行政手段解决，就是你去问 IT 工程师，或者发电脑的时候预置 Wi-Fi 设置
即使证书用途有 eap 这一项，上述警告也会出现