iPhone 5 no conecta a Wi-Fi empresarial (WPA2-Enterprise / 802.1X) mientras otros dispositivos sí
Es un problema **clásico del iPhone 5 (iOS 6-10)** con redes corporativas/educativas que usan **WPA2-Enterprise (802.1X: EAP-TLS, PEAP, TTLS)** con autenticación por usuario/contraseña + certificado (RADIUS). El iPhone 5 tiene **driver Wi-Fi Broadcom BCM4334** y **iOS 10.3.3 máx** con bugs conocidos en validación de certificados y renegociación TLS.
Diagnóstico rápido
- ¿La red es **WPA2-Personal (PSK - contraseña única)** o **WPA2-Enterprise (usuario+contraseña/certificado)**? Si es Enterprise → **causa probable**.
- ¿El iPhone 5 **ve la red** pero falla al "Unirse" / "Unirse..." gira eternamente / "No se puede unir"?
- ¿Cambiaste contraseña hace 90 días (política empresa) y **desde entonces falla**? → **Credenciales cacheadas antiguas / Certificado caducado / CA no confiable en iOS 10**.
Soluciones paso a paso (orden de probabilidad)
1. "Olvidar" la red y reconectar LIMPIO (¡Paso 1 obligatorio!)
- Ajustes → Wi-Fi → ⓘ (info) junto a la red del trabajo → **Olvidar esta red**.
- Reinicia iPhone (Apaga/Enciende).
- Vuelve a Ajustes → Wi-Fi → Selecciona red trabajo.
- **Introduce credenciales FRESCAS:** Usuario (ej. `dominio\usuario` o `[email protected]`) + **Contraseña ACTUAL**.
- Si pide **"Confiar" en certificado** (Certificado del servidor RADIUS): **Confía**. Si no aparece, ve a paso 2.
2. Instalar / Actualizar certificado CA raíz / intermedio (CRÍTICO en iOS 10)
El iPhone 5 (iOS 10) **no confía en muchas CAs modernas (Let's Encrypt, Sectigo, DigiCert nuevos raíces)** usadas por servidores RADIUS actuales.
- Pide a **TI de tu empresa** el archivo del **certificado CA raíz (.cer, .crt, .pem, .der)** que firma el certificado del servidor RADIUS.
- Envíatelo por email / AirDrop / web interna.
- En iPhone: Abre archivo → **"Perfil descargado"** (banner arriba en Ajustes) → **Instalar** → Código iPhone → Instalar → Listo.
- Verifica: Ajustes → General → **VPN y gestión de dispositivos** → Perfil CA instalado → "Verificado".
- Vuelve a "Olvidar red" + Reconectar (Paso 1).
3. Configuración manual perfil 802.1X (si lo anterior falla)
Pide a TI un **perfil de configuración móvil (.mobileconfig)** prehecho para iOS con: SSID, Security: WPA2-Enterprise, EAP type (PEAP/TTLS/TLS), Inner auth (MSCHAPv2/PAP), Username, Password (o variable $USERNAME), **Trusted Certificates (CA)**, **Trusted Server Names** (CN del servidor RADIUS). Instálalo en iPhone (Ajustes → General → VPN y gestión → Perfil descargado).
4. Ajustes avanzados Wi-Fi en iPhone
- Desactivar "Dirección privada" (Private Address / MAC Randomization): Ajustes → Wi-Fi → ⓘ Red trabajo → **Dirección privada: OFF**. Algunas redes RADIUS/NAC bloquean MAC aleatorias.
- Desactivar "Limitar seguimiento IP" (iOS 15+ no aplica a iPhone 5).
- Renovar concesión DHCP: ⓘ Red → Renovar concesión.
5. Si TU empresa usa "Captive Portal" (página web login tras conectar)
Conecta a Wi-Fi → Safari abre portal → Login. Si no abre: abre `https://captive.apple.com` o `https://neverssl.com` forzando HTTP.
6. Último recurso: Actualizar iOS / Hardware
- iPhone 5 **máx iOS 10.3.3**. Ya no hay actualizaciones de seguridad ni compatibilidad TLS moderna.
- **Solución real a largo plazo:** **Cambiar a iPhone SE (2020) / 12 / 13 / 14 / 15** (iOS 17+, Wi-Fi 6/6E, TLS 1.3, soporte certificado moderno, 5+ años updates). Tu empresa probablemente tenga programa BYOD / renovación.
- Temporal: **Hotspot personal** desde tu iPhone personal moderno (que sí conecta a Wi-Fi trabajo) → Conecta iPhone 5 por Wi-Fi al hotspot. O adaptador USB-Ethernet + Lightning a USB 3 (Cámara Kit) → Cable red.
Resumen para TI de la empresa
Si eres TI: **El iPhone 5 es EOL (fin de vida) desde 2019**. iOS 10 no valida cadenas de certificado modernas correctamente. Opciones: 1) Mantener CA antigua compatible iOS 10 (inseguro). 2) Perfil .mobileconfig con CA + Server CN. 3) **Exigir renovación dispositivo** (política seguridad). 4) Red guest aislada solo internet (sin RADIUS) para dispositivos legacy.
