Linux/Ubuntu - hạn chế sử dụng chứng chỉ CA chỉ cho mạng không dây

Chúng tôi có một người dùng đang cố gắng thiết lập eduroam trên PC chạy Ubuntu 20.04 của anh ấy, anh ấy đã cài đặt chứng chỉ CA của chúng tôi (đó là CA cục bộ), nhưng có cách nào để anh ấy có thể hạn chế việc sử dụng chứng chỉ này cho một số mục đích nhất định không (vì vậy trong phần này trường hợp chỉ kết nối không dây)? Tôi nghĩ bạn có thể làm điều này với các hệ điều hành khác và chúng tôi khuyên người dùng nên làm điều này, nhưng tôi không biết cách thực hiện điều này trong Linux.

Cảm ơn trước,

Chàng

Đây là các bước và cần thực hiện với tài khoản quản trị.

• Mở danh sách mạng không dây
• Bấm vào kết nối

Điền vào ...

• Bảo mật không dây: WPA & WPA2 Enterprise
• Xác thực: TLS có đường hầm
• Danh tính ẩn danh: -> tên người dùng
• Chứng chỉ CA có thể được tìm thấy trong /etc/ssl/certs
• Xác thực bên trong: MSCHAPv2
• Tên người dùng: -> tên người dùng
• Mật khẩu: -> mật khẩu

Sau đó ...

• Nhấp vào chứng chỉ CA trên không
• Nhấp chuột trái vào Hệ thống tệp và đi đến /etc/ssl/certs
• Nhấp vào ca-certificates.crt
• Nhấp vào Mở

và kết nối.

nhưng có cách nào để anh ta có thể hạn chế việc sử dụng chứng chỉ này cho một số mục đích nhất định (vì vậy trong trường hợp này là kết nối không dây)?

Miễn là đó là người dùng, họ không thể tự thêm nó vào thứ khác vì nó sẽ yêu cầu mật khẩu quản trị viên. Quản trị viên luôn có thể kết nối nó với bất kỳ thứ gì khác nhưng chứng chỉ sẽ không được chấp nhận cho bất kỳ thứ gì khác nên tôi không thấy vấn đề gì ở đây :)