Mac无法连接公司企业级Wi-Fi时，需依次手动安装并信任根/中间证书、通过.mobileconfig描述文件配置、手动设置802.1X参数、重置钥匙串证书信任状态、清除旧配置与缓存凭证。

如果您的 Mac 无法连接公司企业级 Wi-Fi，则可能是由于缺少必要的网络配置证书、802.1X认证未通过、系统未正确加载企业证书或身份验证凭据错误所致。企业级 Wi-Fi（如 WPA2/WPA3 Enterprise）依赖于证书链信任与用户名/密码（或智能卡）双重校验，缺失任一环节均会导致“正在连接”后中断、反复弹出认证窗口或直接显示“已连接但无互联网访问”。以下是多种可独立操作的解决方法：

一、手动安装企业网络根证书与中间证书

企业 Wi-Fi 认证需信任公司内网签发的私有根证书（如 *.corp.example.com CA），若该证书未导入钥匙串或未设为“始终信任”，系统将拒绝建立 TLS 握手，导致 EAP-TLS 或 EAP-TTLS 失败。

1、从公司 IT 部门获取根证书文件（通常为 .cer、.crt 或 .pem 格式）及中间证书（如有）。

2、双击证书文件，在弹出的“钥匙串访问”窗口中，选择左侧“系统”钥匙串（非“登录”钥匙串）。

3、双击已导入的证书，在展开的详情中点击“信任”三角箭头，将“使用此证书时”下拉菜单设为始终信任。

4、关闭窗口，输入管理员密码确认更改；重复步骤对中间证书执行相同操作。

二、通过配置描述文件安装完整企业网络配置

公司通常提供 .mobileconfig 描述文件，其中封装了 SSID、EAP 类型（如 EAP-PEAP、EAP-TLS）、RADIUS 服务器地址、证书绑定关系及自动代理设置，避免手动配置出错。

1、接收并打开公司下发的 .mobileconfig 文件（可能通过邮件、内部门户或 Jamf/SimpleMDM 推送）。

2、在弹出的“描述文件”安装窗口中，点击“安装”，输入管理员密码。

3、安装完成后，前往“系统设置” > “网络”，确认 Wi-Fi 服务列表中出现以公司名称命名的新服务（如“Corp-WiFi-Enterprise”）。

4、选中该服务，点击“详细信息”，在“Wi-Fi”标签页中核对 SSID 是否与公司无线名称一致，并确保“安全类型”显示为WPA2 Enterprise或WPA3 Enterprise。

三、手动配置802.1X企业Wi-Fi连接

当描述文件不可用或需临时调试时，可手动创建企业 Wi-Fi 连接，关键在于匹配公司 RADIUS 服务器要求的 EAP 参数与证书绑定路径。

1、进入“系统设置” > “网络”，点击左下角“+”号，接口选择“Wi-Fi”，服务名称填写“Corp-WiFi-Manual”，点击“添加”。

2、选中新服务，点击“详细信息”，切换至“Wi-Fi”标签页，输入公司指定的 SSID。

3、在“安全”下拉菜单中选择WPA2 Enterprise（或按 IT 要求选 WPA3 Enterprise）。

4、点击“802.1X”右侧的“配置”按钮，在弹出窗口中：选择“用户”身份验证方式；“内部身份”填写公司邮箱全称（如 user@corp.example.com）；“外部身份”留空或按 IT 指令填写；“证书”下拉框中选择已安装并设为“始终信任”的公司根证书。

5、点击“确定”，返回后点击“应用”，再点击“连接”，输入域账号密码完成认证。

四、重置钥匙串中企业证书信任状态

即使证书已安装，若曾手动修改过信任设置或钥匙串损坏，可能导致系统忽略证书有效性校验，引发 EAP 失败或 TLS 握手终止。

1、打开“钥匙串访问”应用（可通过聚焦搜索启动）。

2、在左侧边栏选择“系统”钥匙串，顶部搜索栏输入公司域名关键词（如 corp、example）。

3、定位所有相关证书（含根证书、中间证书、服务器证书），逐个双击打开。

4、展开“信任”，将“使用此证书时”统一设为始终信任，关闭并输入密码保存。

5、重启 Mac，确保新信任策略生效后再尝试连接。

五、清除旧的企业Wi-Fi配置与缓存凭证

历史连接残留的错误 EAP 配置、过期证书引用或密钥串中冲突的同名证书，会干扰新连接建立，尤其在证书更新或域迁移后。

1、进入“系统设置” > “网络”，在服务列表中找到旧的企业 Wi-Fi 服务（如“Corp-WiFi”），点击右侧“…”图标，选择“移除服务”。

2、打开“钥匙串访问”，在“系统”钥匙串中搜索并删除所有名称含“Corp”、“Enterprise”、“RADIUS”或公司域名的证书条目（注意勿删 Apple 根证书）。

3、在终端中执行命令清空网络缓存：sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder，回车后输入管理员密码。

4、重新导入最新证书并安装描述文件，或手动配置新连接。