我设立了一个切入点（美联社）弹性蛋白（自由半径）802.1X身份验证并尝试连接以下内容：
- iOS：自动向屏幕上的用户提供证书。
- Windows：自动向屏幕上的用户提供证书。
- Linux：没有建议的证书。
我的问题很简单，我是否必须从我的 Linux 客户端下载证书（我想避免这种情况）或者是否有网络管理器设置可以自动向我提供证书？
正如我一样，我正在建立一个强制门户（目前适用于苹果和 Windows），因此我借此机会请您通过：必须为 Linux 托管什么本地域（如 Windows 的 msftncsi）（或使用 iptables 重定向流量）？
答案1
是的，确实如此。如果提供未知或自签名证书（例如通常与 FreeRADIUS 一起使用的证书），某些 NetworkManager 前端将默默失败。将证书分发给受影响的客户端可能是最好的选择。