问题描述
问题是关于如何在Android 2.2及更高版本中利用CA证书（CA-certificate）来进行WPA企业网络的身份验证。一位朋友提到这在Android中是不可能实现的功能，但如果这一功能被移除，那将意味着所有Android设备存在安全漏洞。为了确认这一点，有用户进行了尝试并表示不太记得操作流程，但不确定该功能的存在性。
根据提供的信息，至少在2.2.1版本的Android中是可以使用证书进行认证的。以下是如何实现该功能的具体步骤：
1. 首先需要将证书文件放置到SD卡上。
2. 然后通过设置中的“位置和安全”-> “安装加密证书”选项将证书导入设备。
3. 在Wi-Fi设置中添加新的无线网络，选择EAP作为安全模式，并按照提示进行后续配置。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
方案1：使用CA-certificate进行服务器认证
根据上述问答内容，在Android 2.2.1及其之后的版本中确实可以通过安装加密证书的方式来支持WPA企业网中的服务器认证。这需要用户手动将证书文件放置到SD卡上，并按照特定的系统设置步骤导入这些证书，然后再通过相应的Wi-Fi网络配置实现认证功能。
具体操作步骤如下：
- 准备好要使用的CA-certificate文件并存放在一张SD卡上。
- 打开手机主屏幕进入“设置”->“位置和安全”。在这里按下“安装加密证书”，随后按照提示将上述存储在SD卡上的证书导入设备中。
- 通过“无线和网络”->“Wi-Fi设置”找到需要连接的企业网络，选择并添加该网络。选择“802.1x EAP”作为安全类型进行配置。
- 按照系统的指引完成802.1X或EAP类型的详细认证参数配置，其中包括输入正确的用户名和密码等信息。
请注意，在进行上述操作之前确保已经拥有符合要求的证书文件以及相关的网络设置信息。由于不同Android版本之间可能存在细微差别，请您根据实际情况适当调整具体步骤。
方案2：使用第三方应用程序辅助
如果您不熟悉手动操作或者需要更简化的方式，可以考虑寻找并安装支持Wi-Fi身份验证和CA证书管理的相关应用程序来帮助完成配置工作。这类应用通常会提供更为直观且易于理解的用户界面指导您完成整个认证流程。
综上所述，在Android 2.2及其以上的版本中确实在理论上能够通过适当的设置和支持文件实现WPA企业网络中的服务器认证功能，并不存在如描述中的安全漏洞情况。希望这些信息能够满足您的需求并帮助解决疑惑。如果有更多疑问，建议直接联系设备制造商获取更为详细的支持文档。