cap­tive por­tals (e.g. hotel WiFi net­works where you have to “login” be­fore you can use the In­ter­net) fre­quently use HTTPS (and thus re­quire cer­tifi­cates) but don't allow you to ac­cess OCSP servers.

デージーネットでは、WiFi認証の仕組みを作るためにCaptive Portalの仕組みを利用しています。

pfSenseのような専用のソフトウェアを利用することもできますが、Linuxサーバに専用の認証ページを用意し、LinuxのFirewalldなどを制御することでも実現できます。また、Captive Portalと連携する機能の付いたWiFiルータやWiFiアクセスポイントと連携して、SNS認証やメール認証ができる仕組みを構築した実績もあります。

wifidogゲートウェイを作成して、Wi-Fiホットスポット用の仕組みを作成した実績もあります。