This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] CC3100MOD:CC3100MOD:通过 CA 连接到带有 WPA Enterprise 的 AP

Guru**** 2767535 points

Other Parts Discussed in Thread: UNIFLASH

请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/wireless-connectivity/wi-fi-group/wifi/f/wi-fi-forum/806487/cc3100mod-cc3100mod-connecting-to-ap-with-wpa-enterprise-with-ca

器件型号:CC3100MOD
主题中讨论的其他器件:UNIFLASH

你(们)好

我们将企业 WPA 用于我的项目。

我们使用以下配置。 我们不使用 CA 验证。

SlSecParams_t secParams;
SlSecParamsExt_t eapParams;

/*设置网络参数*/
secParams.Key = connectPass;
secParams.KeyLen = strlen ((const char *) connectPass);
secParams.Type = sl_SEC_TYPE_WPA_ENT;

/*设置网络 EAP 参数*/
eapParams.User =(signed char *) connectUsername;
eapParams.UserLen = strlen ((const char *) connectUsername);
eapParams.AnonUser =(signed char*) connectUsername;
eapParams.AnonUserLen = strlen ((const char *) connectUsername);
eapParams.CertIndex = uint8_C (0);
eapParams.EapMethod = SL_ENT_EAP_METHOD_PEAP0_MSCHAPv2;

/*调用连接功能*/
slStatus = sl_WlanConnect (((signed char *)"EnteriseSSID"、strlen ((((char *) EnteriseSSID)))、
(unsigned char *) 0、&secParams、&eapParams);

if (WLANNWCT_SUCCESS == slStatus)
{
//连接正常
} 

我们需要为上述"sl_ENT_EAP_METHOD_PEAP0_MSCHAPv2"模式添加 CA 验证。
请告诉我需要进行的更改。

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。
    Chandrasekaran、

    默认情况下、在连接时启用服务器验证。 请确保在刷写器件时提供 Uniflash 内部的 CA。

    BR、
    Vince
  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。
    HII Vince、
    您是否意味着我们需要启用 CA 验证
    // 0 -禁用服务器身份验证| 1 -启用(这是默认设置)
    pValues = 1;
    SL_WlanSet (((_U16) SL_WLAN_CFG_General_Param_ID、(_U16) 19、(_U16) 1、(_u8 *)&pValues);

    并将安全证书放入其中
    *证书颁发机构:/cert/ca.pem
    *客户端证书:/cert/client.pem
    *私钥:/cert/private.key

    谢谢、
    Chandra
  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    不是您需要的、而是默认启用、因此您需要外部串行闪存上的 CA 来确保连接时不会失败。

    BR、

    Vince  

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    谢谢 Vince。 我将尝试相同的方法