Hallo Leute!
Wir haben in Büro Freeradius 3 (auf einem Debian 10 Server) 
eingerichtet, damit unsere WLANs mit WPA2 Enterprise laufen.
Das funktioniert auch sehr gut.
Nun kam gerade eine Kollegin mit ihrem neuen Handy mit Android 11 und 
das geht überhaupt nicht...
Dort wird eine Domain gefragt und egal was sie angibt, wird es immer 
abgelehnt.
Ich habe auch ein Zertifikat in Radius eingerichtet (sogar ein Wildcard! 
Das nutzen wir für unsere Internetpräsenz und ist also gültig und 
teuer), aber geht auch nicht...
Im Radius-Log sehe ich:
Fri Sep  3 10:16:51 2021 : ERROR: (82) eap_peap: ERROR: TLS Alert 
read:fatal:unknown CA
Fri Sep  3 10:16:51 2021 : Auth: (82) Login incorrect (eap_peap: TLS 
Alert read:fatal:unknown CA): [XXXXXXX] (from client mgmt01 port 0 cli 
XX-XX-XX-XX-XX-XX)
Also, es sieht so aus, dass das Problem die Domain und/oder das 
Zertifikat.
Aber ich verstehe nicht, was das Ding noch will...
Das lustige ist, dass ich zu Hause auch ein Radius habe, genau so 
konfiguriert und meine Frau hat auch ein Handy mit Android 11 und sie 
musste gar keine Domain angeben und es funktioniert alles...
Hat jemand eine Idee, was ich probieren kann?
Tausend Dank
Luca Bertoncello
(lucabert(a)lucabert.de)