EAP-TLS确实算比较安全的认证方式，但是相当的麻烦，如果采用Clearpass onboard会容易很多。不过此文档为通过NPS实现EAP-TLS认证，IAP可采用EAP卸载或者不开启EAP卸载两种方式。

本文最主要内容的还是分享如何通过AD CS去签发各种证书，各种终端（Android、iOS、MacoS、Windows）如何安装证书和配置证书实现802.1x EAP-TLS认证。