Como posso especificar um certificado de servidor para o 802.1x PEAP sem instalá-lo como uma CA confiável?
Meu local de trabalho implantou a autenticação 802.1x para nossas portas Ethernet.
Eu quero saber se estou autenticando em relação ao servidor RADIUS real e não a um servidor não autorizado. A maneira usual de fazer isso é instalar uma CA da empresa no repositório de certificados do Windows em "Autoridades de certificação raiz confiáveis" e selecioná-la somente na seguinte tela:
Eu não quero fazer isso porque significa que eu confio totalmente nessa CA. Eu não. Não quero que meu empregador represente o Gmail usando essa autoridade de certificação.
Desejo confiar nessa CA somente para fins de autenticação do servidor RADIUS 802.1x (e para autenticação de servidor WPA2-Enterprise, no que diz respeito ao assunto).
Como posso fazer isso?