WiFi接入身份安全认证做得再好，如果身份凭据本身管不好，一切都白搭。凭据（密码、证书、密钥）是认证的"钥匙"，钥匙丢了、被复制了、长期不换，门锁再高级也形同虚设。现实中很多安全事件，不是认证系统出了问题，而是凭据泄露、弱口令、证书过期或密钥管理不当导致的。这篇讲WiFi接入身份安全认证中凭据安全的核心，重点是密码、证书与密钥管理。
密码安全：把最薄弱的一环补强
密码是最常用的认证凭据，也是最容易出问题的环节。弱密码（123456、生日、姓名拼音）随手就能被猜中；密码长期不换，泄露后长期可用；密码在多个系统间复用，一个系统泄露，其他系统跟着遭殃。WiFi接入身份安全认证要落实密码策略：强制密码复杂度、禁止常见弱口令、支持定期更换、对连续认证失败做锁定和告警。更关键的是，账号密码的存储和传输要安全，密码不能明文存储、不能明文传输，防止密码库泄露后直接可被利用。
证书管理：覆盖整个生命周期
使用证书认证的场景，证书管理要覆盖完整生命周期。证书颁发要有规范流程，确保证书发给了正确的用户和设备；证书要有有效期，到期前自动提醒更新，避免证书过期导致用户无法接入；设备报废、员工离职时，证书要及时吊销，防止证书继续被使用；私钥要妥善保管，私钥泄露等于证书失效，需要及时吊销并重新颁发。证书管理是WiFi接入身份安全认证中常被忽视的环节，很多认证故障和安全隐患，都出在证书没有管好上。
密钥管理：保护好认证体系的根基
认证系统内部有很多密钥，比如Radius服务器与网络设备之间的共享密钥、认证服务器的签名密钥、加密密钥等。这些密钥如果管理不善，攻击者拿到后可以伪造认证结果、冒充认证服务器。密钥管理要做到：密钥使用高强度的算法和足够长度；密钥分开存放、按职责分级管理；密钥定期轮换，避免长期使用同一密钥增加泄露风险；密钥的访问要有权限控制，只有授权人员能接触。密钥是整个WiFi接入身份安全认证体系的"最后一道保险"，一定要管好。
凭据安全的风险场景与应对
凭据风险常见的场景有：员工在钓鱼WiFi上输入账号密码被窃取；设备丢失或转借导致证书被他人使用；离职人员凭据未及时回收；系统内部密钥泄露。针对这些场景，要有应对措施：凭据要加密存储和传输；设备丢失要能远程注销证书；离职要联动回收账号和证书；凭据泄露要能快速吊销和重置。还要建立凭据审计机制，定期检查弱密码、过期证书、异常凭据使用，把凭据风险控制在萌芽状态。
把凭据管理变成制度
凭据安全不能只靠系统功能，还要靠管理制度。要明确密码策略、证书管理流程、密钥保管规范；要指定凭据管理的责任部门和责任人；要定期做凭据安全检查和培训，让用户重视密码和证书的安全；要有凭据泄露的应急响应流程，出了问题能快速处置。WiFi接入身份安全认证的凭据管理，本质是"技术+制度"双管齐下，技术把凭据管住，制度把责任落实，两者缺一不可。
WiFi接入身份安全认证的凭据安全，核心是"密码补强、证书全生命周期管理、密钥分级轮换、风险场景有应对、管理制度化"。凭据是认证的钥匙，管好钥匙，门锁才有意义。把密码、证书、密钥这三类凭据的安全做到位，WiFi接入身份认证才能真正守住网络的大门，而不是"锁好门却把钥匙挂在门上"。