mac连不上企业级wi-fi的核心原因是证书信任链未建立、802.1x参数不匹配或钥匙串凭证异常，需依次检查根/中间证书是否导入“系统”钥匙串并设为“始终信任”、.mobileconfig描述文件是否正确安装生效、802.1x用户身份与密码是否准确保存、以及网络配置与缓存是否需重置。
mac 连不上企业级 wpa 认证 wi-fi（如 wpa2/wpa3 enterprise），核心问题不在“输错密码”，而在于证书信任链、802.1x参数匹配或系统凭证状态异常。这类连接失败常表现为：反复弹出认证窗口、卡在“正在连接”、连上后无网络、或提示“无法验证服务器身份”。下面按排查优先级，给出可立即操作的四类关键检查点。
确认根证书和中间证书已正确安装并设为“始终信任”
企业 Wi-Fi 依赖私有 CA 证书完成 TLS 握手。若证书未导入“系统”钥匙串，或未手动设为“始终信任”，EAP-TLS/PEAP 就会直接中断。
- 从 IT 部门获取 .cer 或 .crt 格式的根证书（可能还有中间证书），双击打开 → 选择“系统”钥匙串（不是“登录”）→ 输入管理员密码导入
- 在“钥匙串访问”中找到该证书，双击展开 → 点击“信任”→ 展开“使用此证书时”→ 下拉选“始终信任”
- 对中间证书重复相同操作；完成后重启 Wi-Fi 服务（关闭再打开 Wi-Fi 开关）
检查 .mobileconfig 描述文件是否完整安装且生效
公司下发的 .mobileconfig 文件封装了 SSID、EAP 类型、RADIUS 地址、证书绑定等全部配置。手动配置极易出错，优先以描述文件为准。
- 双击安装描述文件 → 输入管理员密码 → 安装成功后，进入“系统设置 > 网络”，查看是否有新出现的服务（如“Corp-WiFi”）
- 选中该服务 → 点“详细信息”→ 切换到“Wi-Fi”标签页 → 核对 SSID 是否准确、“安全类型”是否显示为 WPA2 Enterprise 或 WPA3 Enterprise
- 若服务存在但无法连接，尝试先“删除此服务”，再重新安装 .mobileconfig
验证 802.1X 用户凭证与钥匙串状态
即使证书正确，若用户名/密码保存错误、或钥匙串中残留冲突条目，系统仍会反复弹窗要求输入。
- 前往“钥匙串访问”→ 左侧选“系统”→ 在右上角搜索框输入公司 Wi-Fi 名称或“802.1X”→ 删除所有相关条目（特别是状态为“拒绝”或“过期”的）
- 回到“系统设置 > 网络 > Wi-Fi > 详细信息 > 802.1X”→ 确保“用户身份”填写的是完整域账号（如 user@corp.example.com），而非仅用户名
- 勾选“在钥匙串中记住密码”，输入当前有效密码后保存；避免勾选“自动加入”，先手动连接测试
重置网络底层配置与缓存
旧配置残留、DHCP 租约异常或系统级缓存损坏，会导致认证流程无法正常启动。
- 在“系统设置 > 网络 > Wi-Fi”中，点击右下角“…”，选择“忘记此网络”（针对该企业 Wi-Fi）
- 前往“系统设置 > 网络”，点左下角“+”添加新服务 → 接口选 Wi-Fi，服务名称自定义 → 进入“详细信息 > TCP/IP”→ 点“续订 DHCP 租约”
- 如仍无效，可临时重置整个网络偏好：关机 → 开机按 Command + R 进恢复模式 → “实用工具 > 终端”→ 输入 sudo rm /Library/Preferences/SystemConfiguration/com.apple.airport.preferences.plist → 重启
