Door Anoniem: Het probleem is dat je niet veel hebt aan een "officieel" certificaat, omdat iedereen een officieel certificaat kan aanvragen. Hiermee zette je mij op het verkeerde been, maar uit de tekst daarna denk ik nu (eindelijk) te begrijpen wat het probleem is: er zijn (nog) clients waarbij je in de netwerkinstellingen voor een specifiek SSID niet kunt specificeren wat ofwel de FQDN van de radius server is (bijv. "radius.jouwbedrijf.nl" of "wifi.jouwbedrijf.nl") ofwel de FQDN van jouw domein ("jouwbedrijf.nl"). Dus omdat de naam in het certificaat niet door sommige clients gecheckt wordt, zal elk willekeurig geldig certificaat geaccepteerd worden. Wie verzint zo'n systeem? Nog meer frustratie tussendoor: Ik was in de veronderstelling dat WPAx-Enterprise veel veiliger is dan personal, maar dat is niet zo: wat een puinhoop. Overal lees ik adviezen als volgt, uit https://cloud4wi.zendesk.com/hc/en-us/articles/360036215531-WPA2-Enterprise-Android: 3. Choose Do Not Validate from the CA Certificate ...