企业WiFi连接需按认证类型配置：EAP-PEAP输入域账号密码，EAP-TLS须安装并信任根证书及客户端证书，Web Portal则通过网页登录；Windows和macOS均需正确设置安全选项与证书信任。
公司电脑连企业WiFi，通常不只是输密码那么简单——多数企业用的是802.1X认证（比如EAP-PEAP或EAP-TLS），需要验证身份、安装证书、配置用户名密码，甚至绑定域账号。如果你已经拿到MAC地址或设备已登记，说明准入流程已启动，接下来重点是完成终端侧的连接配置。
确认企业WiFi的认证类型
先弄清公司用的是哪种认证方式，这直接影响设置路径：
- EAP-PEAP-MSCHAPv2：最常见，需输入域账号（如DOMAIN\username）和密码，一般不强制装证书；
- EAP-TLS：安全性更高，必须安装客户端证书（由IT部门下发.pfx或.crt文件），且系统要信任对应CA根证书；
- Web Portal认证（Captive Portal）：连上后自动弹登录页，填工号/手机号+短信验证码，适合访客或轻量级场景。
Windows电脑配置EAP-PEAP连接
适用于大多数办公环境，操作在“网络和共享中心”完成：
- 右下角网络图标 → “打开网络和共享中心” → 左侧“设置新的连接或网络” → “手动连接到无线网络”；
- 输入SSID（注意大小写）、选择“安全类型”为WPA2-Enterprise、“加密类型”选AES；
- 点“下一步”后，点击“更改连接设置” → 切换到“安全”选项卡 → 点“设置” → 勾选“自动使用我的Windows凭据”，或取消勾选后手动输入完整域账号（如corp\zhangsan）；
- 关键一步：在“验证服务器证书”处，勾选“连接到这些服务器”，填入公司RADIUS服务器域名（如radius.company.com），并确保已安装并信任该服务器的CA证书。
安装并信任企业根证书（EAP-TLS必需）
若IT部门发来根证书（.cer）或客户端证书（.pfx），需手动导入：
- 双击.cer文件 → 选择“安装证书” → 存储位置选“受信任的根证书颁发机构” → 完成；
- 双击.pfx文件 → 输入提供给你的证书密码 → 导入到“个人”证书存储区；
- 回到无线属性“安全”页 → “设置” → 在“选择一个智能卡或其他证书”中，确认能选中刚导入的客户端证书；
- 若提示“找不到证书”，检查证书是否过期、私钥是否可导出、以及是否被标记为“仅用于客户端身份验证”。
Mac电脑连接企业Wi-Fi（含证书）
macOS对EAP-TLS支持更直接，但需注意证书权限设置：
- 系统设置 → 网络 → Wi-Fi → 详情（i图标）→ 配置IPv4设为“使用DHCP”；
- 在“802.1X”标签页，点击“+”添加新配置，输入用户名（域格式）、密码；
- 认证方法选“TLS”，点击“配置证书” → 拖入已下载的.p12或.pem证书；
- 关键细节：双击钥匙串访问中的该证书 → 右键“显示简介” → 展开“信任” → 将“SSL”设为“始终信任”；
- 返回网络设置，勾选“在登录时自动连接”，再点“应用”即可尝试连接。
