Radius Server nicht vertrauenswürdiges Zertifikat

Hallo wir benutzen in der Firma ein WLAN mit Radius Authentifizierung über den Microsoft NPS Server.

Die NPS Authentifizierung läuft über eap-MSCHAP v2, weswegen ein Computer Zertifikat benötigt wird.

Das Zertifikat wurde von einen Drittanbieter bezogen und wird von Certum ausgestellt.

Leider wird das Zertifikat bei den Apple Geräten als nicht vertrauenswürdig eingestuft und man muss es nochmal bestätigen was unschön ist. Auf den Client wurde die Schlüsselverwendung und die Grundlegende Einschränkung als Bedenklich gekennzeichnet. Hat jemand eine Idee woran das liegen könnte?

[Bild vom Moderator bearbeitet, um Geräteinformationen zu entfernen]