EAP-TLS 部署检查清单

EAP-TLS 的难点在证书体系：按清单核对 CA、证书模板、吊销与轮换，才能长期稳定运行。

部署清单

□ 企业 CA 与根证书分发（含非域设备）
□ 服务器证书含正确 SAN
□ 客户端证书模板（自动注册/续期）
□ 吊销列表（CRL/OCSP）可达
□ 到期监控与轮换流程
□ 失败应急预案（临时 SSID/备用认证）

证书体系一次搭好可复用多年，建议纳入变更与监控体系管理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌