ServiziTLC — Eduroam

1. Navigare in rete tramite Eduroam

La federazione Eduroam fornisce un software che si occupa di configurare il dispositivo secondo i corretti parametri.
Poiché ogni programma di installazione è ottimizzato per il sistema operativo e l'organizzazione, si consiglia di eseguire l’intera procedura individualmente per ciascun dispositivo che si vuole configurare.

Risorse per la configurazione

↑ Torna all’indice

2. Dettagli per gli utenti Apple macOS

Chi utilizza macOS su un dispositivo Apple può procedere direttamente al download del profilo che, una volta aperto, sarà disponibile dentro le Preferenze di sistema, nella prima voce Profilo scaricato, pronto per l’installazione (da eseguirsi facendo doppio click sul profilo Eduroam, scegliendo il pulsante Installa… e seguendo le istruzioni per confermare nome utente e password).

Attenzione: potrebbe essere richiesta l’autorizzazione per procedere al download del software o per avviare l’applicazione con cui aprire il profilo; è importante leggere attentamente le istruzioni e i messaggi di conferma per portare correttamente a termine la procedura.

↑ Torna all’indice

3. Risoluzione dei problemi su Windows

I dispositivi Windows possono presentare alcune difficoltà specifiche nella configurazione di Eduroam, in particolare quando si utilizza la rete di un’altra istituzione. Di seguito le situazioni più comuni, descritte a partire da ciò che si vede sullo schermo.

3.1 «Impossibile connettersi a questa rete», oppure Windows chiede la password in continuazione

Questi due sintomi, apparentemente diversi, hanno quasi sempre la stessa causa: Windows non riconosce come attendibile il certificato del server di autenticazione e interrompe la connessione prima ancora di inviare le credenziali. A seconda della versione di Windows e di come è stato creato il profilo, il risultato visibile è un messaggio generico di rete non disponibile oppure una richiesta di password che si ripresenta all’infinito. In entrambi i casi le credenziali sono corrette e il problema non è la password.

Da escludere per prima cosa: che il profilo non sia mai stato installato. Se si è arrivati a quel messaggio scegliendo eduroam dall’elenco delle reti e digitando le credenziali, senza aver prima eseguito uno dei configuratori, l’esito è quello previsto e non c’è nulla da diagnosticare: si torna alla sezione 1. Il resto di questo punto riguarda i casi in cui il profilo è stato installato regolarmente.

Come riconoscerlo

Nel Visualizzatore eventi (Win+R → eventvwr.msc), sotto Registri applicazioni e servizi → Microsoft → Windows → WLAN‑AutoConfig, gli eventi relativi ai tentativi falliti riportano Motivo EAP: 0x80090325 (vedi 3.5 Codici di errore).

Come risolvere

1. Reinstallare il profilo da zero seguendo la procedura completa del punto 3.6: non basta sovrapporre una nuova installazione a quella esistente.
2. Verificare che Windows sia aggiornato: gli aggiornamenti cumulativi includono l’elenco aggiornato delle autorità di certificazione attendibili.
3. Se la reinstallazione è già stata fatta e il problema persiste, verificare prima il punto 3.2 e poi il punto 3.7.

3.2 Più profili eduroam convivono sullo stesso computer

È la causa più frequente quando la riconfigurazione è già stata eseguita e il problema rimane identico. Sul computer restano più profili per la stessa rete, installati in momenti diversi, e Windows ne utilizza uno dei vecchi: quello aggiornato c’è, ma non viene usato.

I profili anteriori agli aggiornamenti del 2026 non riconoscono tutti i server di autenticazione di Ateneo, che sono tre. Finché resta attivo uno di quelli, la connessione fallisce ogni volta che il computer viene indirizzato al server non previsto, con lo stesso errore descritto al punto 3.1.

Due dettagli spiegano perché una pulizia apparentemente completa non basta: i profili sono registrati per tutti gli utenti del computer, quindi la rimozione richiede privilegi di amministratore; e non si chiamano tutti «eduroam», per cui cancellando quel solo nome ne restano altri, come eduroam via partner o un profilo intitolato al nome dell’Ateneo.

Come riconoscerlo

Aprire il Prompt dei comandi come amministratore (tasto destro sull’icona → Esegui come amministratore) ed eseguire:

netsh wlan show profiles

Se nell’elenco compare più di una voce riferita a eduroam, è questo il problema.

Come risolvere

Seguire integralmente la procedura del punto 3.6, che rimuove tutti i profili e reinstalla quello corretto con i privilegi necessari.

3.3 L’accesso viene rifiutato dopo aver inserito le credenziali

In questo caso il collegamento arriva fino in fondo: il certificato del server viene verificato correttamente, le credenziali partono, e solo a quel punto l’accesso viene negato. Il profilo e il certificato sono a posto, e reinstallare il profilo non serve: il problema riguarda l’utenza.

Le cause, in ordine di frequenza

• Nome utente in una forma non corretta. È il caso più comune. Va usato lo stesso identificativo con cui si accede agli altri servizi di Ateneo, per esempio la posta elettronica o il portale. Si noti che conta soltanto la parte prima della chiocciola: scrivere @os.uniroma3.it anziché @stud.uniroma3.it non cambia il risultato, perché l’utente viene cercato comunque per la sola parte iniziale.
• Nome utente troncato rispetto al proprio cognome. L’identificativo di dominio ha una lunghezza massima, quindi con i cognomi lunghi o composti viene tagliato e non coincide con il cognome reale: per esempio l’utenza di chi si chiama Mario Rossi De Gialli Arancione può essere mrossidegialliarancio e non mrossidegialloarancione, con le ultime lettere mancanti. Non va ricostruito a mente: va copiato da un servizio dove funziona.
• Password cambiata di recente. Gli altri dispositivi già configurati continuano a tentare l’accesso con quella vecchia, e dopo un certo numero di tentativi falliti l’utenza può venire bloccata: a quel punto non funziona più nemmeno la password nuova, inserita correttamente. Vedi il riquadro sotto.
• Utenza scaduta, disattivata o cambiata di stato, per esempio in seguito al passaggio da una posizione a un’altra all’interno dell’Ateneo.

Come risolvere

1. Verificare che lo stesso nome utente e la stessa password funzionino su un altro servizio di Ateneo. Se non funzionano nemmeno lì, il problema è l’utenza e non la rete.
2. Se la password è stata cambiata di recente, rimuovere il profilo eduroam da tutti i dispositivi e riconfigurarne uno solo per volta.
3. Se il problema persiste, segnalarlo via email indicando il nome utente utilizzato, la data e l’ora del tentativo e la sede: sono i tre dati che permettono di rintracciare il tentativo nei registri del server e di dire con certezza se l’utenza sia stata rifiutata, bloccata o non riconosciuta.

3.4 Funziona su smartphone e tablet ma non sul PC Windows

Se le stesse credenziali funzionano senza problemi su iPhone, Android o Mac ma il PC Windows non si connette, la causa è nel computer, non nell’account. Le ipotesi più frequenti, in ordine:

• Più profili eduroam sul computer: è il caso più comune, soprattutto se la riconfigurazione è già stata tentata. Vedi 3.2.
• Certificato dell’autorità non installato per il computer: i telefoni gestiscono i certificati in modo diverso e possono funzionare quando Windows no. Vedi 3.7.
• Profilo installato tempo fa e mai aggiornato. Si risolve reinstallandolo.
• Profilo creato a mano invece che tramite il configuratore ufficiale: un parametro impostato diversamente (tipo di sicurezza, metodo EAP, identità anonima) impedisce la connessione. Eliminare il profilo e usare eduroam CAT o getEduroam.
• Computer gestito da un’altra organizzazione: sui PC aziendali o in dominio, alcune impostazioni di sicurezza di Windows 11 possono bloccare il metodo di autenticazione. In questo caso occorre rivolgersi a chi amministra il computer.
• Driver della scheda Wi‑Fi non aggiornato: conviene scaricarlo dal sito del produttore del computer, non affidarsi solo a Windows Update.

3.5 Codici di errore nel Visualizzatore eventi

Gli eventi dei tentativi falliti si trovano in Visualizzatore eventi → Registri applicazioni e servizi → Microsoft → Windows → WLAN‑AutoConfig. Ogni evento riporta un codice generico, che segnala soltanto il fallimento, e un Motivo EAP che ne indica la causa effettiva. È il secondo quello da leggere.

Se Windows è in un’altra lingua, i campi si chiamano EAP Reason in inglese e Razón de EAP in spagnolo.

Voce	Significato	Cosa fare
0x80420300	Autenticazione 802.1X/EAP non riuscita. È un codice generico e non indica alcuna causa: compare in tutti i casi di questa pagina.	Leggere il Motivo EAP nello stesso evento.
«Explicit EAP failure received»	Dicitura generica: segnala solo che il server ha chiuso la conversazione. Non distingue un problema di certificato da uno di credenziali.	Leggere il Motivo EAP nello stesso evento.
Motivo EAP 0x80090325	Il computer non considera valido il certificato presentato dal server di autenticazione, o non ne riconosce il nome.	Punti 3.1, 3.2 e 3.7.
Motivo EAP 0x80090322	Il nome del server di autenticazione non corrisponde a quelli previsti dal profilo installato.	Punti 3.1 e 3.2.
Motivo EAP assente o diverso dai precedenti	Il server ha ricevuto le credenziali e le ha rifiutate: il problema riguarda l’utenza, non il profilo.	Punto 3.3. Non reinstallare il profilo.

Se compare un Motivo EAP diverso da questi, conviene segnalarlo via email riportandolo per intero: permette di individuare la causa senza ulteriori verifiche.

3.6 Reinstallare il profilo da zero

È la procedura risolutiva per i casi legati al certificato o al profilo, cioè i punti 3.1 e 3.2. Va eseguita per intero: una nuova installazione sovrapposta a quella esistente non sostituisce i profili già presenti, e il computer continuerebbe a usare quelli vecchi.

1. Aprire il Prompt dei comandi con il tasto destro → Esegui come amministratore, ed elencare i profili esistenti:
   netsh wlan show profiles
2. Rimuovere tutte le voci riferite a eduroam, una per una, usando il nome esatto che compare nell’elenco. Tipicamente sono:
   netsh wlan delete profile name="eduroam"
netsh wlan delete profile name="eduroam via partner"
netsh wlan delete profile name="Università degli Studi Roma Tre"
3. Rieseguire netsh wlan show profiles: non deve restare nessuna voce relativa a eduroam.
4. Aprire Gestione credenziali di Windows e rimuovere eventuali credenziali salvate per eduroam.
5. Riavviare il computer.
6. Riconfigurare la rete con privilegi di amministratore (tasto destro sul configuratore → Esegui come amministratore), scegliendo Università degli Studi Roma Tre. Senza privilegi il certificato dell’autorità può non venire installato nell’archivio del computer, e la connessione continua a fallire anche con il profilo nuovo.
   Se getEduroam è stato installato dal Microsoft Store non può essere avviato come amministratore: in quel caso usare l’installatore scaricato dal profilo di Ateneo su eduroam CAT, che è un normale programma e può essere elevato.
7. Collegarsi a eduroam inserendo le credenziali quando richiesto.

Se l’accesso viene rifiutato dopo l’inserimento delle credenziali, questa procedura non risolve: vedi 3.3.

3.7 Il certificato dell’autorità non risulta installato per il computer

Da verificare quando il Motivo EAP 0x80090325 persiste anche dopo aver rimosso tutti i profili e reinstallato dal configuratore ufficiale. In quel caso il profilo è corretto, ma il certificato dell’autorità di certificazione a cui fa riferimento non risulta attendibile sul computer.

Windows conserva i certificati in due archivi distinti, uno del computer e uno di ciascun utente. I profili di rete sono registrati per tutti gli utenti, quindi la verifica avviene contro l’archivio del computer: se il certificato è finito soltanto in quello personale, o non è stato installato affatto perché il configuratore è stato eseguito senza privilegi di amministratore, la connessione fallisce sempre, con qualunque profilo. È anche il motivo per cui telefoni e tablet possono funzionare mentre il PC no.

Come verificarlo

Da Prompt dei comandi aperto come amministratore, eseguire i due comandi seguenti. Il primo cerca il certificato fra quelli del computer, il secondo fra quelli dell’utente:

certutil -store Root 022d0582fa88ce140c0679de7f1410e945d7a56d
certutil -user -store Root 022d0582fa88ce140c0679de7f1410e945d7a56d

La stringa è l’impronta della HARICA TLS RSA Root CA 2021, l’autorità da cui discendono i certificati dei server di autenticazione di Ateneo. Se il certificato compare solo nel secondo esito, o in nessuno dei due, è questa la causa.

Come risolvere — primo tentativo

1. Scaricare l’installatore per Windows dal profilo di Ateneo su eduroam CAT. È un configuratore diverso da getEduroam e installa esplicitamente il certificato dell’autorità.
2. Eseguirlo con il tasto destro → Esegui come amministratore: senza privilegi il certificato non entra nell’archivio del computer.
3. Confermare la finestra di sicurezza di Windows che chiede l’autorizzazione a installare il certificato. È il passaggio che sfugge più spesso: il testo è allarmante e compare dietro alla finestra dell’installatore, così capita di chiuderla senza accorgersene. Se non viene confermata, l’installazione termina regolarmente ma il certificato non viene installato.
4. Rieseguire la verifica descritta sopra. È il solo modo di sapere se il passaggio ha funzionato: il messaggio finale dell’installatore non lo garantisce.

Come risolvere — se la verifica continua a non trovarlo

Il certificato può essere installato direttamente. È la stessa autorità di certificazione pubblica che il configuratore avrebbe dovuto installare, ed è pubblicata qui per permettere di confrontarne l’impronta prima di installarla.

1. Scaricare HARICA-TLS-RSA-Root-CA-2021.crt.
2. Verificare l’impronta del file prima di installarlo, da Prompt dei comandi:
   certutil -dump %USERPROFILE%\Downloads\HARICA-TLS-RSA-Root-CA-2021.crt
   Nella riga dell’impronta SHA‑1 deve comparire esattamente 022d0582fa88ce140c0679de7f1410e945d7a56d. Se il valore è diverso, il file non è quello giusto e non va installato: conviene segnalarlo.
3. Installarlo nell’archivio del computer, da Prompt dei comandi aperto come amministratore:
   certutil -addstore -f Root %USERPROFILE%\Downloads\HARICA-TLS-RSA-Root-CA-2021.crt
4. Rieseguire la verifica: il primo dei due comandi deve ora trovare il certificato.
5. Ricollegarsi a eduroam.

Se anche dopo l’installazione manuale la verifica non trova il certificato, o la connessione continua a fallire con lo stesso Motivo EAP, segnalarlo via email allegando l’esito dei comandi e un report WLAN generato dopo l’ultimo tentativo fallito.

↑ Torna all’indice

---

© Università degli Studi Roma Tre · Privacy