让树莓派热点更安全:如何用RaspiWiFi开启WPA2加密与SSL完整教程
【免费下载链接】RaspiWiFiHeadless WiFi configuration for the Raspberry Pi (or most other devices running Linux) by using a temporary WiFi access point and web interface项目地址: https://gitcode.com/gh_mirrors/ra/RaspiWiFi
RaspiWiFi 是一款面向树莓派（及其他 Linux 设备）的无屏幕 WiFi 配置工具：它把设备变成临时热点，让你用手机或笔记本完成网络设置。本教程完整演示如何用 RaspiWiFi 开启WPA2 热点加密与SSL 加密传输，让树莓派热点更安全。
一、为什么你的树莓派热点需要防护？🔐
RaspiWiFi 在配置模式（Host Mode）下会广播一个名为RaspiWiFi[xxxx] Setup的热点，默认情况下：
- 没有密码，信号范围内任何人都能连入
- 连入后可直接访问
http://10.0.0.1的配置页，篡改你的 WiFi 密码或接管设备 - 若你把树莓派留作点对点直连使用，风险更高
RaspiWiFi 提供了两级防护，正好对应本教程的两步：
- WPA2 加密：给热点加上 8 位以上密码，挡住"蹭网者"
- SSL 模式：配置页流量走 HTTPS 加密，防止中间人嗅探
二、快速上手：安装 RaspiWiFi 🚀
如果还没安装，先获取源码并运行安装脚本：
git clone https://gitcode.com/gh_mirrors/ra/RaspiWiFi cd RaspiWiFi sudo python3 initial_setup.py安装过程中，initial_setup.py会依次提问，其中两个问题正是本教程的主角：
| 安装时的问题 | 选择 | 作用 |
|---|---|---|
| Would you like WPA encryption enabled? [y/N] | 输入y开启 WPA2 加密 | 随后提示输入至少 8 位的无线密钥 |
| Would you like to enable SSL during configuration mode? [y/N] | 输入y开启 SSL | 配置页改为 HTTPS 加密传输 |
安装完成后，相关文件会被复制到/usr/lib/raspiwifi/，设备重启后自动以配置模式（热点模式）运行。
三、开启 WPA2 热点加密：三种方法 💪
方法一：安装时直接开启
在 WPA Encryption 提示中输入y，再填入一个至少 8 位的无线密钥。此时setup_lib.py会自动把 AP 配置切换为 WPA2 版本（libs/reset_device/static_files/hostapd.conf.wpa），核心参数如下：
wpa=2 wpa_key_mgmt=WPA-PSK rsn_pairwise=CCMP这正是标准WPA2-PSK（AES/CCMP）参数组合。
方法二：网页面板一键修改（推荐 ⭐）
- 手机/笔记本连接
RaspiWiFi[xxxx] Setup热点 - 浏览器打开
http://10.0.0.1（已开 SSL 则用https://） - 主界面左上角面板会显示Config. Mode WPA: ENABLED/DISABLED及当前密钥
- 点击该状态进入 WPA 设置页（
libs/configuration_app/templates/wpa_settings.html） - 勾选 "WPA On/Off"，填写新的 8 位以上密钥，提交
- 设备会自动重启应用新配置
该功能入口由libs/configuration_app/app.py中的/wpa_settings路由实现，保存后跳转至save_wpa_credentials.html页面。
方法三：手动改配置文件
所有选项都保存在/etc/raspiwifi/raspiwifi.conf中（模板见libs/reset_device/static_files/raspiwifi.conf），直接修改后重启即可：
wpa_enabled=1 wpa_key=你的至少8位密码四、开启 SSL 加密传输配置页 🔒
在安装脚本末尾回答 SSL 问题y后，脚本会写入ssl_enabled=1。开启后的效果：
- Web 服务以 SSL 方式启动——
app.py读取该配置后，使用 Flask 的ssl_context='adhoc'临时生成自签名证书 - 访问页面必须加https前缀：
https://10.0.0.1（如改过端口则为https://10.0.0.1:端口） - 浏览器会提示证书验证错误——这是正常现象，只是提醒证书未经第三方 CA 签发，流量依然完整加密，点"高级 → 继续访问"即可
五、验证效果与常见问题 ✅
验证 WPA2 已生效：重启后，手机 WiFi 列表中RaspiWiFi[xxxx] Setup旁边出现小锁图标，连接时要求输入密钥，说明加密已开启。
常见问题清单：
| 问题 | 解答 |
|---|---|
| 浏览器提示证书错误，能用吗？ | 能。SSL 模式使用自签名 adhoc 证书，警告属正常提示，继续访问即可 |
| 忘记热点密码怎么办？ | 接 USB 键盘修改/etc/raspiwifi/raspiwifi.conf中的wpa_key，或运行/usr/lib/raspiwifi/reset_device/manual_reset.py恢复出厂 |
| 想改回开放热点？ | 在 WPA 设置页取消勾选 "WPA On/Off" 后提交，设备重启生效 |
| 保存后页面打不开了？ | 每次保存都会触发重启，稍等片刻再重新连接热点即可 |
六、总结 🎯
只需两步，就能让你的树莓派热点安全无忧：
- WPA2 加密：设置
wpa_enabled=1+ 8 位以上wpa_key，防止陌生人连入热点 - SSL 模式：设置
ssl_enabled=1，让配置页流量走 HTTPS 加密，防止嗅探
再配合 RaspiWiFi 的 Auto-Config 断网自动回到配置模式功能，即使树莓派长期无头部署，断网后也能自动返回这个受保护的配置热点，真正做到安全又省心。
【免费下载链接】RaspiWiFiHeadless WiFi configuration for the Raspberry Pi (or most other devices running Linux) by using a temporary WiFi access point and web interface项目地址: https://gitcode.com/gh_mirrors/ra/RaspiWiFi
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
