Door Anoniem: Je kunt geen certificate signen met een CA Certificate. Maar wel met de private key van de CA. Wat is het toch met ITers dat ze zo graag pedant doen - alleen maar irritant. Dus als je zorgt dat niemand bij je private key kunt komen ben je "veilig", En kun je de CA Certificate vrij distribueren. Dat weet TS en m'n neus ook. Maar als je - zoals TS - in de situatie zit dat je de veiligheid van de Wifi-CA-private key minder goed kunt garanderen vraag je je af of er een manier is om de rechten van certificaten getekend met de minder-trusted-CA key te beperken tot "WPA-EAL" . Geen rare vraag omdat het bijvoorbeeld op Android wel kan . Goed uitgelegd , terechte vraag of het op de een of andere manier dan ook op Windows kan. En wat krijgt ie - niks dan geneuzel van wannabe's . Voor TS - Je zegt dat Windows default toch al niet checked - als je dat uberhaupt niet kunt wijzigen naar "check wel" - dan doe je het al helemaal nergens voor. Dus - aangenomen dat je windows WEL het Wifi certificaat ...