Ik heb een vraag voor de Windows deskundigen. Niet nodig om te reageren met "Linux is veel beter", dat weet ik al. Als je gebruik maakt van WPA2-EAP op je WiFi netwerk dan moet je client erop kunnen vertrouwen dat ie connect met een echt accesspoint en niet met een of andere lokker, en daartoe gebruik je een server certificaat dat gesigned is door een CA. Nu is het algemene advies om hiervoor geen "officieel" certificaat (letsencrypt ofzo) te gebruiken, maar een eigen lokale PKI infrastructuur met dus een eigen CA. Om het netwerk veilig te kunnen connecten moet je dus een CA certificaat importeren en aangeven bij je verbinding dat dit de CA is je server certificaat ondertekend heeft. Als je een WPA2-EAP WiFi toevoegt aan Android dan verloopt dit allemaal keurig. Je moet je CA cert importeren en daarbij aangeven dat het om een CA voor WiFi gaat, en als je de verbinding configureert kies je die geimporteerde CA en alles werkt perfect. Dit CA cert wordt alleen voor dit doel gebruikt dus. Maar in Windows ...