银河麒麟连接WiFi弹出“需要安装证书”提示，说明该网络为WPA/WPA2-Enterprise企业级认证，必须由IT提供EAP方法、CA证书及用户名格式；确认网络类型后，通过图形界面或终端导入CA证书并重启NetworkManager服务即可完成配置。

银河麒麟系统连接WiFi时弹出“需要安装证书”提示，说明该网络启用了802.1X企业级认证（如WPA/WPA2-Enterprise），必须提供CA证书或用户证书才能完成身份校验，否则会卡在认证环节、反复弹框或显示“身份验证失败”。

确认是否真需证书

先核对网络类型：点击任务栏网络图标→查看目标WiFi右侧是否标注【企业】或【WPA/WPA2 Enterprise】；若显示【WPA/WPA2 Personal】则不该要证书——此时弹窗大概率是系统误判或路由器配置错将Personal模式设成Enterprise，需联系IT调整AP设置。

若确认是Enterprise网络，必须向单位IT部门索取三项材料：【EAP方法名称】（如PEAP、EAP-TLS）、【CA证书文件】（通常为.pem或.crt格式）、用户名填写规范（如user@domain.com）。

图形界面导入CA证书（最常用）

适用于V10-SP1及以上版本，证书将被NetworkManager全局调用。

第一步：点击任务栏右下角网络图标→选择【编辑连接】→左下角点【+】→选【Wi-Fi】→【新建】。

第二步：在【Wi-Fi】选项卡填入SSID（严格区分大小写），模式选【客户端】；若为隐藏网络，勾选【隐藏网络】。

第三步：切换到【Wi-Fi安全性】选项卡→安全类型选【WPA & WPA2 Enterprise】→EAP方法下拉菜单中选IT指定的类型（如PEAP）。

第四步：展开对应EAP字段→若为PEAP-MSCHAPv2，填用户名密码，阶段2认证选MSCHAPv2；关键一步：点击【CA证书】右侧【选择】按钮，定位并选中IT提供的.pem文件→点击【打开】。

第五步：点击【保存】。此时证书已绑定到该WiFi配置，下次连接自动调用，无需重复导入。

手动安装证书到系统证书库（备用路径）

当图形界面【CA证书】按钮灰显或导入后仍报错时，需将证书注入系统级信任库，确保NetworkManager和浏览器共用同一根信任链。

方法一：通过设置中心安装

进入【控制中心】→【安全】→【加密和凭据】→【从存储设备安装】→类型选【WLAN证书】→找到证书文件（如ca-root.crt）→输入证书名称（建议填“公司CA”）→确定。

方法二：终端命令强制安装（适用于证书未出现在GUI列表）

打开终端，执行：sudo cp /path/to/your/cert.pem /usr/share/ca-certificates/extra/ → 再运行：sudo dpkg-reconfigure ca-certificates → 在弹出界面用空格键勾选新证书 → Tab切换到【OK】回车确认。

注意：执行dpkg-reconfigure后必须重启NetworkManager服务，否则新证书不生效：sudo systemctl restart NetworkManager

验证证书是否生效

连接前最后检查：点击网络图标→长按目标WiFi名称→选择【编辑】→进【Wi-Fi安全性】选项卡→确认【CA证书】字段已显示证书文件名（非“无”）且EAP参数与IT要求完全一致。

点击【连接】，若仍失败，立即拔掉网线、关闭蓝牙（避免干扰）、执行sudo journalctl -u NetworkManager -n 50 --no-pager查看末尾报错关键词——出现“certificate verify failed”说明证书路径错误或格式损坏；出现“no suitable certificate found”则需检查是否漏装用户私钥（仅EAP-TLS需要）。