证书认证失败或连接中断通常因服务器证书信任策略不当或WPA3协商问题所致；需修正钥匙串中证书的SSL/EAP信任设置、禁用WPA3支持，并重置Wi-Fi服务及清除证书缓存。
如果您在 macOS 设备上尝试连接 Wi-Fi 时提示证书认证失败，或连接后频繁中断、无法完成 EAP-TLS/EAP-TTLS 等企业级认证流程，则很可能是由于服务器证书信任策略配置不当，或路由器/AC 启用了 WPA3 加密但 macOS 端未正确协商协议所致。以下是针对性的处理步骤：
一、检查并修正证书信任策略设置
macOS 对用于 802.1X 认证的服务器证书有严格的身份匹配与扩展密钥用途（EKU）要求，若策略设为“永不信任”或未启用 EAP 相关策略，将直接导致认证失败。
1、打开“钥匙串访问”应用，可在“启动台→其他”中找到，或通过 Spotlight 搜索启动。
2、在左侧边栏选择“系统”钥匙串，点击顶部菜单栏“查看→显示证书”，在列表中定位到您所连接网络对应的服务器证书（通常显示为 RADIUS 服务器域名或 IP 地址）。
3、双击该证书，在弹出窗口中展开“信任”项，点击“安全套接字层 (SSL)”和“可扩展认证协议 (EAP) 接入要求”两个下拉菜单，均选择“使用系统默认设置”或明确选为“始终信任”。
4、关闭窗口时点击“更新设置”，确保更改立即生效，无需重启系统。
二、强制禁用 WPA3 协商以适配旧证书环境
当企业网络使用 Radius 服务器且其版本不支持 WPA3 属性字段（如报错 E63161: INVALID_WPA3_AUTH_CIPHERSUITE_SELECTOR），macOS 会自动携带 WPA3 参数发起认证，触发服务器拒绝响应。此时需在客户端侧规避 WPA3 协商行为。
1、前往“系统设置→网络→Wi-Fi”，点击右下角“详细信息…”按钮（或在旧版 macOS 中点击“高级…”）。
2、切换至“Wi-Fi”标签页，取消勾选“启用 WPA3 安全性”选项（若可见）；若该选项不可见，说明系统已默认降级，需进一步操作。
3、打开终端（Terminal），输入以下命令强制禁用 WPA3 驱动级支持：
sudo defaults write /Library/Preferences/com.apple.wifi AllowWPA3 -bool NO
4、执行后重启 Wi-Fi 功能：在菜单栏点击 Wi-Fi 图标→“关闭 Wi-Fi”，等待 5 秒后再开启。
三、重置网络服务并清除证书缓存
macOS 会持久化存储已验证的证书指纹与 TLS 会话票据，若证书已更新或中间 CA 变更，残留缓存将导致握手失败。
1、进入“系统设置→网络”，在左侧服务列表中选中“Wi-Fi”，点击右侧“…”按钮，选择“删除服务”。
2、在弹出确认框中点击“删除”，系统将移除该 Wi-Fi 的全部配置、密码及关联证书记录。
3、重新点击左下角“+”号添加服务，选择“Wi-Fi”，手动输入 SSID，并在安全类型中选择“WPA2/WPA3 企业级”或明确指定“WPA2 企业级”。
4、在后续认证界面中，确保勾选“验证服务器身份”，并再次确认所选证书已在钥匙串中设为“始终信任”。
