“身份验证超时”本质是eap握手或密钥协商阶段未及时响应，需清理缓存、校准时间（偏差＞3分钟即触发）、禁用wpa3、关闭mac过滤、调整路由器加密为wpa2-psk(aes)，并核查企业网证书信任及802.1x参数一致性。
macOS 连接 Wi-Fi 时出现“身份验证超时”，本质是设备在完成 EAP 握手或密钥协商阶段未能及时收到服务器响应，导致系统主动中止流程。这不是单纯密码错误，而是认证链路卡在中间环节。重点在于清理缓存、校准时间、调整兼容性设置和排除网络策略干扰。
清除旧配置与重置网络状态
系统可能反复尝试用失效的凭据或过期的证书发起认证，造成超时假象。
- 在“系统设置”→“网络”中，找到对应 Wi-Fi 名称，点击右侧“…”→“删除服务”
- 打开终端，依次执行：
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder
networksetup -setdnsservers Wi-Fi empty - 重启 Mac 后重新连接，手动输入密码，禁用自动填充
强制同步系统时间并锁定时区
时间偏差超过 3 分钟会直接导致 TLS 握手失败、证书被拒、EAP 认证中断——所有这些都会表现为“身份验证超时”。
- 打开终端，运行：
sudo sntp -sS time.apple.com - 进入“系统设置”→“通用”→“日期与时间”，解锁后开启“自动设定日期与时间”，服务器填：
ntp.ntsc.ac.cn - 再执行：
sudo systemsetup -settimezone Asia/Shanghai
sudo rm /var/db/timezone/zoneinfo
关闭 WPA3 并调整路由器兼容性
部分 macOS 版本（尤其是 Sonoma 及更早）与 WPA3 协商存在延迟或不完整实现，容易触发超时；同时 MAC 地址过滤、信道拥堵也会加剧该问题。
- 登录路由器（通常为 192.168.1.1 或 192.168.0.1），关闭“MAC 地址过滤”
- 将无线安全模式从 WPA3 或 WPA2/WPA3 混合 改为 WPA2-PSK (AES)
- 无线信道手动设为 1、6 或 11（2.4GHz）；5GHz 频段建议固定为 36、149 或 161
检查企业级网络特殊要求
公司、学校等环境若使用 802.1X 认证（如 EAP-TLS、PEAP），则“身份验证超时”往往源于证书信任异常或 RADIUS 响应慢，而非 Wi-Fi 密码问题。
- 确认客户端证书已导入“系统”钥匙串，并在证书详情中将“信任”设为“始终信任”
- 终端中执行：
sudo networksetup -set8021xtimeout "Wi-Fi" 60
sudo networksetup -set8021xretries "Wi-Fi" 3 - 在“系统设置”→“网络”→Wi-Fi→“详情”→“802.1X”中核对 EAP 类型、阶段2认证、用户身份格式是否与服务器完全一致
