EAP（Extensible Authentication Protocol，可扩展认证协议）是一种网络认证框架，用于在无线网络、虚拟私人网络（VPN）等场景中进行身份验证。具体需要哪些证书取决于所使用的EAP方法和配置。
以下是一些常见的EAP方法及其相关证书：
- EAP-TLS：这是基于传输层安全性协议（TLS）的EAP方法。它要求服务器和客户端都有数字证书来进行身份验证。
- 服务器证书：由公共信任机构颁发的服务器数字证书。
- 客户端证书：通常由企业自行颁发或第三方颁发的客户端数字证书。
- PEAP（Protected Extensible Authentication Protocol）：PEAP通过在内部建立受保护的TLS隧道来进行身份验证。它也需要服务器端和客户端证书。
- 服务器证书：同样由公共信任机构颁发的服务器数字证书。
- 客户端不需要单独的客户端证书，但可能需要根据策略进行配置，并信任服务端提供的证书。
- EAP-TTLS（Tunneled Transport Layer Security）：EAP-TTLS使用TLS隧道封装内部认证协议。与PEAP类似，它要求服务器和客户端都有相应的数字证书。
- 服务器证书：同样由公共信任机构颁发的服务器数字证书。
- 客户端证书：可以由企业自行颁发或第三方颁发的客户端数字证书。
请注意，具体的EAP配置和证书需求可能会因组织、网络设备和安全策略而有所不同。建议在实施EAP认证之前，详细了解所选用的EAP方法及相关文档，并与网络管理员或安全团队协商确定正确的证书配置。
内容由零声教学AI助手提供，问题来源于学员提问
