[exo]

что сертификат нужно где-то регистрировать »

только что реализовал тестовую вай-фай. делал по этому видео.
по шагам:
установка CA
настройка CA
установка NAP
настройка Raidus клиента NAP
настройка политики NAP
настройка точки доступа
подключение клиента Android

на шаге установки NAP указывается сервер с CA. В видео он локальный. На этом же шаге и будет подготовлен сертификат. Никаких действий с ним не выполнял.
на выходных напишу статью о настройке. ссылку позже опубликую.
понимаю, что тема возможно не актуальна, но при гуглении она мне попалась