802.1X : l'œuf ou la poule ?

Vous comprenez bien : si votre seul moyen de vous connecter au réseau nécessite un certificat, vous ne pourrez pas vous connecter si vous n'en avez pas. Vos appareils ne pourront se connecter à votre réseau sans fil qu'après l'installation d'un certificat client approprié.

La solution exacte varie en fonction de l'appareil et du système d'exploitation :

• Si vous disposez également d'un réseau câblé, vous pouvez y connecter des ordinateurs et l'utiliser pour obtenir un certificat. Si vous utilisez Windows, cette opération peut être automatisée en les joignant à votre domaine et en leur demandant de s'inscrire automatiquement à un certificat client à l'aide de stratégies de groupe.
• Vous pouvez configurer un autre réseau sans fil avec une autre méthode d'authentification (n'impliquant pas de certificats clients), à utiliser uniquement pour l'inscription de certificats et/ou la connexion à un domaine.
• Sur les ordinateurs, vous pouvez également installer un certificat sans réseau (par exemple en le copiant à l'aide d'une clé USB).
• Pour les téléphones/tablettes, vous pouvez utiliser l'une des nombreuses solutions de gestion des appareils mobiles (MDM) disponibles pour fournir automatiquement des certificats ; si vous n'en avez pas, voir le deuxième point.