wpa3 證書在那裏可以生成

對於采用WPA3和GCMP的無線認證，確實需要特定的證書支持。通常情況下，這些證書可以從以下途徑獲得：

1. **自簽名證書**：企業可以使用內部的證書頒發機構（CA）生成自簽名證書。這通常需要在企業內部部署一個證書頒發機構，以確保所有設備和用戶都能信任這個CA。

2. **第三方證書頒發機構**：企業也可以選擇從受信任的第三方證書頒發機構（如DigiCert、GlobalSign等）購買證書。這些證書通常更受廣泛信任，可以避免在客戶端上手動安裝證書的麻煩。

3. **IMC自帶證書**：根據您的信息，IMC（Intelligent Management Center，智能管理中心）自帶證書，這可能意味著IMC可以作為證書頒發機構，為無線網絡提供所需的證書。

對於Windows AD生成的證書，如果它們不支持WPA3和GCMP，可能需要更新或重新生成證書，以確保它們符合新的安全標準。這通常涉及到更新證書模板，以包含必要的擴展和屬性，如EAP-FAST或EAP-TLS，這些是WPA3和GCMP認證所必需的。

總之，為了支持WPA3和GCMP的無線認證，企業需要確保使用的是支持這些標準的證書，這可能需要從內部CA、第三方CA或IMC等來源獲取。