什么是Boarding证书认证？

单SSID场景

使用Android/Windows终端无线接入网络流程（单SSID场景）

1. 用户使用Android或Windows终端无线接入，关联SSID。
2. 准入设备等待用户输入身份信息。
3. 用户输入账号密码，向iMaster NCE-Campus服务器发起身份校验。
4. 通过在iMaster NCE-Campus上的授权结果中配置重定向，iMaster NCE-Campus验证用户身份成功后，用户访问任意网站。iMaster NCE-Campus根据HTTP/HTTPS请求的useragent参数判断终端类型是Android还是Windows，强制重定向到对应的Portal认证页面。
5. 对于Android终端，在Portal认证页面下载并安装网络配置工具（*.apk）；对于Windows终端，在Portal认证页面下载并安装网络配置工具（*.exe）。

   由管理员在服务器预先定义Portal认证页面和推送策略，针对Android终端和Windows终端分别提供apk和exe格式网络配置工具的下载链接。

6. Android终端或Windows终端向iMaster NCE-Campus发起证书申请。
7. iMaster NCE-Campus通过简单证书颁发协议SCEP（Simple Certificate Enrollment Protocol）向Windows CA服务器申请证书。
8. iMaster NCE-Campus将申请的证书和管理员预定义的网络接入参数作为配置文件返回给终端。
9. 终端接收证书后自动安装，根据配置文件自动完成802.1X网络配置。
10. 终端进行证书认证。
11. 通过在线证书状态协议OCSP（Online Certificate Status Protocol）查询证书吊销状态。除了使用OCSP在线查询证书吊销状态外，还支持“根证书+CRL”方式。
12. 返回证书状态，如果该用户证书已在Windows CA服务器吊销，则证书失效，用户无法上网。
13. 证书状态有效，用户正常访问网络。

使用iOS终端无线接入网络流程（单SSID场景）

1. 用户使用iOS终端无线接入，关联SSID。
2. 准入设备等待用户输入身份信息。
3. 终端进行802.1X认证，用户输入账号密码，向iMaster NCE-Campus服务器发起身份校验。
4. 通过在iMaster NCE-Campus上的授权结果中配置重定向，iMaster NCE-Campus验证用户身份成功后，用户访问任意网站。iMaster NCE-Campus根据HTTP/HTTPS请求的useragent参数判断终端类型是iOS，重定向到iOS的Portal认证页面。

   由管理员在服务器预先定义Portal认证页面和推送策略，针对iOS终端的Portal认证页面，提供配置文件下载链接。

5. 在Portal认证页面下载并安装网络配置文件。
6. iMaster NCE-Campus通过SCEP协议向Windows CA服务器申请证书。
7. iMaster NCE-Campus将申请的证书和802.1X网络接入配置参数合成配置文件（*.mobileconfig）。
8. iMaster NCE-Campus将配置文件发送给iOS用户。
9. 安装配置文件后即完成证书安装和802.1X网络配置。
10. 终端进行证书认证。
11. 通过在线证书状态协议OCSP（Online Certificate Status Protocol）查询证书吊销状态。
12. 返回证书状态，如果该用户证书已在Windows CA服务器吊销，则证书失效，用户无法上网。
13. 证书状态有效，用户正常访问网络。

双SSID场景

使用Android/Windows终端无线接入网络流程（双SSID场景）

1. 用户使用Android或Windows终端无线接入，关联初始化SSID。
2. 通过在设备上配置Portal认证，用户接入网络后访问任意网站即可触发终端的重定向。iMaster NCE-Campus根据HTTP/HTTPS请求的useragent参数判断终端类型是Android还是Windows，重定向到对应的Portal认证页面。

3. 对于Android终端，在Portal认证页面下载并安装网络配置工具（*.apk）；对于Windows终端，在Portal认证页面下载并安装网络配置工具（*.exe）。

   由管理员在服务器预先定义Portal页面和推送策略，针对Android终端和Windows终端分别提供apk和exe格式网络配置工具的下载链接。

   对于Android和Windows终端，管理员只需定义Portal认证页面即可，不涉及其他页面。

4. 用户在安装后的配置工具中输入账号密码，向iMaster NCE-Campus服务器发起身份校验。

   用户身份校验成功后，802.1X证书认证接入网络的步骤由配置工具自动完成。

5. iMaster NCE-Campus验证用户身份成功后通过简单证书颁发协议SCEP（Simple Certificate Enrollment Protocol）向Windows CA服务器申请证书。

6. iMaster NCE-Campus将申请的证书和管理员预定义的网络接入参数作为配置文件返回给终端。

7. 终端接收证书后自动安装，根据配置文件自动完成802.1X网络配置。

8. 终端切换到业务访问的SSID，进行证书认证。

9. 通过在线证书状态协议OCSP（Online Certificate Status Protocol）查询证书吊销状态。除了使用OCSP在线查询证书吊销状态外，还支持“根证书+CRL”方式。
10. 返回证书状态，如果该用户证书已在Windows CA服务器吊销，则证书失效，用户无法上网。
11. 证书状态有效，用户正常访问网络。

1. 用户使用iOS终端无线接入，关联SSID。
2. 终端进行Portal认证，用户在Portal页面中输入账号密码，向iMaster NCE-Campus服务器发起身份校验。
3. iMaster NCE-Campus验证用户身份成功后，通过在设备上配置Portal认证，用户接入网络后访问任意网站即可触发终端的重定向。iMaster NCE-Campus根据HTTP/HTTPS请求的useragent参数判断终端类型是iOS，重定向到iOS的Portal认证页面。

   由管理员在服务器预先定义Portal认证页面和推送策略，认证成功后访问任意网址跳转到授权规则中配置的强制重定向页面。

4. 在强制重定向的页面下载并安装网络配置文件。
5. iMaster NCE-Campus通过SCEP协议向Windows CA服务器申请证书。
6. iMaster NCE-Campus将申请的证书和802.1X网络接入配置参数合成配置文件（*.mobileconfig）。
7. iMaster NCE-Campus将配置文件发送给iOS用户。
8. 安装配置文件后即完成证书安装和802.1X网络配置。
9. 终端切换业务访问的SSID，进行证书认证。
10. 通过在线证书状态协议OCSP（Online Certificate Status Protocol）查询证书吊销状态。除了使用OCSP在线查询证书吊销状态外，还支持“根证书+CRL”方式。
11. 返回证书状态，如果该用户证书已在Windows CA服务器吊销，则证书失效，用户无法上网。
12. 证书状态有效，用户正常访问网络。

使用iOS终端无线接入网络流程（双SSID场景）

使用Windows终端有线接入网络

使用Windows终端有线接入网络流程

1. 用户使用Windows终端有线接入网络。
2. 用户访问任意网站。iMaster NCE-Campus根据HTTP/HTTPS请求的useragent参数判断终端类型是Windows，重定向到Windows的Portal认证页面。
3. 在Portal认证页面下载并安装网络配置工具（*.exe）。

   由管理员在服务器预先定义Portal页面和推送策略，针对Windows终端推送的Portal页面，提供exe类型网络配置工具的下载链接。

   对于Windows终端，管理员只需定义Portal认证页面即可，不涉及其他页面。

4. 用户在安装后的配置工具中输入账号密码，向iMaster NCE-Campus服务器发起身份校验。

   用户身份校验成功后，802.1X证书认证接入网络的步骤由配置工具自动完成。

5. iMaster NCE-Campus验证用户身份成功后通过简单证书颁发协议SCEP（Simple Certificate Enrollment Protocol）向Windows CA服务器申请证书。
6. iMaster NCE-Campus将申请的证书和管理员预定义的网络接入参数作为配置文件返回给终端。
7. 终端接收证书后自动安装，根据配置文件自动完成802.1X网络配置，然后进行802.1X证书认证。
8. 切换业务访问的SSID，进行证书认证。
9. 通过在线证书状态协议OCSP（Online Certificate Status Protocol）查询证书吊销状态。除了使用OCSP在线查询证书吊销状态外，还支持“根证书+CRL”方式。
10. 返回证书状态，如果该用户证书已在Windows CA服务器吊销，则证书失效，用户无法上网。
11. 证书状态有效，用户正常访问网络。