NPS Server As Radius Server With WPA2 Enterprise

با سلام خدمت دوستان بنده خیلی وقت هست که مشغول پیاده سازی یک سناریو هستم که در اون بتوان از NPS Server مایکروسافت به عنوان Radius Server برای authentication سمت Access Point و پروتکل WPA2 Enterprise استفاده کرد ولی متاسفانه یکی از موانع موجود سر این راه الزام در استفاده از Certificate هست. از آنجاییکه بنده قصد ندارم از Certificate تجاری و پولی برای این موضوع استفاده کنم مجبورم یک Self-Signed Certificate ایجاد کنم که باز هم ایجاد مشکل میکنه چرا که هنگام چک کردن این Certificate توسط Client ، بایستی کلاینت بتواند موجه بودن این Certificate رو بررسی کند و از آنجایی که نمیتواند اتصالی هم برقرار نمیشود. که برای این موضوع بایستی validate server certificate رو در سمت کلاینت disable کرد که این هم تا جایی که من میدونم فقط در سیستم عامل های مایکروسافتی و یا حداکثر مک قابل تنظیم هست پس برای device های اندرویدی و یا ios چه تدبیری باید صورت بگیره؟ آیا به هیچ وجه امکان حذف Certificate سرور در این سناریو برای استفاده از wpa2 enterprise وجود داره ؟

نتیجه ای که بنده با توجه به دانش اندک خودم در زمینه Certificate بهش رسیدم اینه که برای پیاده سازی اصولی و بدون دور زدن مراحل استاندارد بایستی certificate ی خریداری کرد و گر نه امکان پیاده سازی تمیز و بدون error این سناریو وجود نداره. نظر شما دوستان چی هست آیا کسی راه حلی برای این سناریو داره ؟