@wifildestdreams: Большое спасибо за подробные ответы! Думаю, я попробую LetsEncrypt/Freeradius!

Могу добавить из моего опыта в сфере гостиничного бизнеса: некоторые пользователи остаются на год, и за это время сертификат LetsEncrypt обновляется 5 раз и больше. Что происходит после автоматического обновления сертификата LetsEncrypt? Нужно ли пользователям заново подтверждать сертификаты?

@oliv Привет, LE для настройки PEAP работает вполне нормально. Смотри пронумерованный список ниже. Изменения в конфигурации Wi-Fi в Android 11 (и в 12 тоже) необходимы, хоть процесс настройки и стал немного длиннее для обычного пользователя. Проверку SCV не стоит пропускать, как бы неудобно это ни было. Да, пользователь должен ввести доменное имя сертификата при выборе опции «Использовать системные сертификаты», иначе ОС не позволит сохранить профиль. При этом не обязательно вводить полный FQDN, принимаются оба варианта. Например, оба следующие варианта подойдут: wifi-01.testorg.com, autestorg.com.au Должно работать, если был обновлён хранилище сертификатов и вы не сталкиваетесь с истёкшим DST Root, либо если у вас есть ISRG Root X1. Это уже не такая большая проблема, потому что недавно выданные сертификаты LE используют цепочку ISRG X1. Windows 10 по умолчанию валидацию не делает, спросит только имя пользователя и пароль. Это такой же опыт, как ты описал. Аналогично при первой настройке Windows 10 — просят только имя пользователя, пароль и подтвердить доверие к серверу. Android 12 вводит новое обязательное поле «Online Certificate Status». По моему опыту, лучший вариант — «Request Certificate Status», так как он запрашивает проверку OSCP, но не приводит к ошибке, если ответа нет.