การกำหนดค่า Wi-Fi Enterprise ที่ปลอดภัย
จัดทุกอย่างให้เป็นระเบียบอยู่เสมอด้วยคอลเล็กชัน
บันทึกและจัดหมวดหมู่เนื้อหาตามค่ากำหนดของคุณ
ใน Android 11 QPR1 ขึ้นไป ระบบกำหนดให้มีการกำหนดค่าความปลอดภัยที่เข้มงวด
สำหรับการกำหนดค่า Wi-Fi Enterprise ที่ใช้ TLS (เช่น PEAP, TLS
หรือ TTLS) เมื่อเพิ่มการกำหนดค่า Enterprise ใหม่โดยใช้วิธีการที่ระบุไว้ในภาพรวมโครงสร้างพื้นฐานของ Wi-Fi หรือใช้ addNetwork ผู้เรียกใช้ต้องกำหนดค่าทั้งใบรับรอง CA รูท และการจับคู่คำต่อท้ายโดเมนหรือการจับคู่ชื่ออื่น หากตั้งค่าใหม่ไม่ถูกต้อง ระบบจะปฏิเสธการตั้งค่านั้น
และจะไม่เพิ่มหรือบันทึกการตั้งค่า
ข้อกำหนดด้านความปลอดภัยนี้ใช้ CA รูทที่แอปให้ไว้เพื่อ
ตรวจสอบใบรับรองและชื่อโดเมนของเซิร์ฟเวอร์การตรวจสอบสิทธิ์
ด้วยการเข้ารหัส ซึ่งจะช่วยให้มั่นใจได้ว่าผู้ใช้เชื่อมต่อกับเครือข่ายที่เชื่อถือได้
แอปที่ต้องสร้างการกำหนดค่า Enterprise ที่ปลอดภัยต้องเรียกใช้ setCaCertificate หรือ setCaCertificates
ซึ่งจะตั้งค่าใบรับรอง CA ระดับรูทหรือ
รายการใบรับรอง CA ระดับรูท จากนั้นแอปต้องเรียกใช้ setAltSubjectMatch หรือ setDomainSuffixMatch เพื่อตั้งค่าชื่ออื่นหรือคำต่อท้ายชื่อโดเมน
ตัวอย่างเนื้อหาและโค้ดในหน้าเว็บนี้ขึ้นอยู่กับใบอนุญาตที่อธิบายไว้ในใบอนุญาตการใช้เนื้อหา Java และ OpenJDK เป็นเครื่องหมายการค้าหรือเครื่องหมายการค้าจดทะเบียนของ Oracle และ/หรือบริษัทในเครือ
อัปเดตล่าสุด 2025-07-27 UTC
[[["เข้าใจง่าย","easyToUnderstand","thumb-up"],["แก้ปัญหาของฉันได้","solvedMyProblem","thumb-up"],["อื่นๆ","otherUp","thumb-up"]],[["ไม่มีข้อมูลที่ฉันต้องการ","missingTheInformationINeed","thumb-down"],["ซับซ้อนเกินไป/มีหลายขั้นตอนมากเกินไป","tooComplicatedTooManySteps","thumb-down"],["ล้าสมัย","outOfDate","thumb-down"],["ปัญหาเกี่ยวกับการแปล","translationIssue","thumb-down"],["ตัวอย่าง/ปัญหาเกี่ยวกับโค้ด","samplesCodeIssue","thumb-down"],["อื่นๆ","otherDown","thumb-down"]],["อัปเดตล่าสุด 2025-07-27 UTC"],[],[],null,["# Secure Wi-Fi Enterprise configuration\n\nOn Android 11 QPR1 and higher, the system mandates strict security\nconfigurations for TLS-based Wi-Fi Enterprise configurations (like PEAP, TLS,\nor TTLS). When adding a new Enterprise configuration using the methods\nspecified in the [Wi-Fi infrastructure overview](/guide/topics/connectivity/wifi-infrastructure) or using\n[`addNetwork`](/reference/android/net/wifi/WifiManager#addNetwork(android.net.wifi.WifiConfiguration)), the caller must configure both a\nRoot CA certificate, and either a domain suffix match or an alternate subject\nmatch. If the new configuration isn't set up properly, the system rejects it\nand it's not added or saved.\n\nThis security requirement uses the Root CA provided by the app to\ncryptographically validate the authentication server's certificate and domain\nname. This ensures that the user is connected to a trusted network.\n\nAn app that needs to create a secure Enterprise configuration must call either\n[`setCaCertificate`](/reference/android/net/wifi/WifiEnterpriseConfig#setCaCertificate(java.security.cert.X509Certificate)) or [`setCaCertificates`](/reference/android/net/wifi/WifiEnterpriseConfig#setCaCertificates(java.security.cert.X509Certificate%5B%5D)).\nThis sets a Root CA certificate or a\nlist of Root CA certificates. The app must then call either\n[`setAltSubjectMatch`](/reference/android/net/wifi/WifiEnterpriseConfig#setAltSubjectMatch(java.lang.String)) or\n[`setDomainSuffixMatch`](/reference/android/net/wifi/WifiEnterpriseConfig#setDomainSuffixMatch(java.lang.String)) to set an alternate subject or a domain name suffix."]]
