| 典型特征 | 同一时刻起所有设备失败；RADIUS 日志出现证书校验错误 |
|---|---|
| 检查对象 | RADIUS 服务器证书、客户端信任的 CA、Portal HTTPS 证书、AP 与控制器互信证书 |
| 快速确认 | openssl s_client 查证书有效期与链完整性 |
| 恢复 | 更新证书并同步所有信任库，重启相关服务 |
检查证书链
检查证书链
openssl s_client -connect radius.example.com:2083 -showcerts
# 查看 notAfter 与颁发链服务器证书过期会同时影响所有依赖它的客户端，排查优先级高于逐台终端检查。