选择 Wi-Fi 安全认证，判断标准只有两条：认证方式决定“谁能接入”，加密协议决定“数据是否被保护”。家用优先 WPA3-SAE，设备不支持则选 WPA2-AES/CCMP；企业用 WPA2/WPA3-Enterprise 配合 802.1X；公共热点默认不可信，只做临时访问。看到 Open、WEP、TKIP 或仅网页登录，应视为不满足基本安全要求。 先分清认证与加密 认证解决“身份是否可信”，
Wi-Fi 提示证书有问题时，先不要点“继续连接”或“信任”。判断标准很简单：如果问题出现在输入密码、连接企业或校园网络时，通常是 802.1X/EAP 服务器证书未受信任；如果出现在连上后浏览器打开登录页时，多半是强制门户的 HTTPS 证书过期或域名不匹配。能确认服务器归属并拿到正确 CA 证书，就按配置信任；无法确认，尤其公共陌生 Wi-Fi，建议停止，改用手机热点。 一、先分清是连接阶段还
