macOS Wi-Fi“身份验证错误”多因WPA3不兼容、证书信任策略冲突、缓存残留或Captive Portal未触发；需依次执行忘记网络重连、禁用WPA3、修正钥匙串证书信任设置、手动访问captive.apple.com唤醒登录页。

macOS 连接 Wi-Fi 显示“身份验证错误”，多数不是密码输错这么简单，而是系统与路由器在认证协商阶段卡住了。常见于 WPA3 加密不兼容、证书策略冲突、缓存残留或 Captive Portal 检测失效。按以下四类情况分步处理，覆盖家庭、企业、校园及公共热点场景。

一、先清缓存并重试连接

系统可能保存了异常的网络配置或旧认证状态，导致每次连接都复用失败流程：

• 点击右上角 Wi-Fi 图标 →「打开网络设置」→ 找到问题网络 → 点击右侧「⋯」→「忘记此网络」
• 关闭 Wi-Fi 开关，等待 5 秒后再开启
• 重新搜索该网络，手动输入密码（禁用粘贴，避免空格或全角字符）
• 特别注意：数字 0 和字母 o、小写 l 和数字 1 容易混淆，建议切换为纯字母+数字临时密码测试

二、检查加密协议兼容性

macOS 对 WPA3 支持较新，但部分路由器固件或企业认证服务器未完全适配，容易触发“无法验证身份”报错：

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限

下载

• 进入「系统设置 → 网络 → Wi-Fi → 详细信息… → Wi-Fi 标签页」
• 取消勾选「启用 WPA3 安全性」（若可见）
• 终端执行强制禁用命令：
  sudo defaults write /Library/Preferences/com.apple.wifi AllowWPA3 -bool NO
• 重启 Wi-Fi：菜单栏关闭 → 等 5 秒 → 再开启

三、修复证书与 802.1X 认证（适用于公司/学校网）

若连接的是需用户名密码或证书的企业网络，错误常源于钥匙串中证书信任设置不当：

• 打开「钥匙串访问」→ 左侧选「系统」→ 查找对应 RADIUS 服务器证书（如 radius.xxx.edu）
• 双击证书 → 展开「信任」→ 将「安全套接字层 (SSL)」和「可扩展认证协议 (EAP)」两项均设为「使用系统默认设置」或「始终信任」
• 点击「更新设置」保存
• 如仍失败，可删除整个 Wi-Fi 服务：「系统设置 → 网络 → Wi-Fi → … → 删除服务」，再重新添加

四、唤醒 Captive Portal 登录页（酒店/机场/校园网）

连上后无弹窗、打不开网页，其实是 macOS 没触发 Portal 检测，而非连接失败：

• 确保 Wi-Fi 图标显示「已连接」，且蜂窝数据已关闭
• 用 Safari 打开：http://captive.apple.com（立刻跳转登录页或显示 Success）
• 若无效，顺次尝试：http://www.msftconnecttest.com 或 http://1.1.1.1
• 仍不行？刷新 DNS：
  终端运行：sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder
• 长期高频遇到，启用调试模式：
  sudo defaults write /Library/Preferences/SystemConfiguration/com.apple.captive.control Active -boolean true