CA认证为什么不在WLAN接入安全措施中？

[fabbymee]

2020下59网工 WLAN接入安全控制中，采用的安全措施不包括（ ）。
A.SSID访问控制 B.CA认证 C.物理地址过滤 D.WPA2安全认证
答案：B
解析是：
WLAN（Wireless Local Area Network，无线局域网）接入安全控制中，采用的安全措施有
更改默认设置
更新AP的Firmware
屏蔽SSID广播
加密和认证
MAC地址过滤
WLAN安全提供了WEP、WPA、WPA2等安全策略机制。WEP使用共享密钥认证用户和加密业务报文，但易被破解，安全性低，不建议使用。

CA认证为什么不是？

[就是这样的喵喵]

证书实际是由证书签证机关（CA）签发的对用户的公钥的认证。CA认证是通过数字证书的形式实现双方安全通信。 个人理解是这样的，你要通过CA认证，首先网络得通（简而言之已经完成了网络接入）。在这种情况下再去做证书认证，不是脱裤子放屁的事情么……? WLAN接入安全控制，首先是确保在认证完成的基础上第二部再网络接入。所以SSID访问控制可以实现特定终端可以接入特定SSID的WLAN、MAC地址认证可以实现基于终端MAC地址认证后接入WLAN、WPA先输密码再接入WLAN。这些安全措施的认证顺序都是先认证、再接入。但如果你想通过CA做数字证书交互，那首先交互的过程需要网络层面能联通，所以得先接入、再认证。整个顺序反过来了。

[fabbymee]

引用 1 楼 懒洋洋的阿兹猫 的回复:

证书实际是由证书签证机关（CA）签发的对用户的公钥的认证。CA认证是通过数字证书的形式实现双方安全通信。 ....

懂了。谢谢