Dalla tua descrizione, non sembra che tu abbia installato una nuova CA; hai accettato un certificato per autenticare la rete wireless, o accettato una CA già installata per verificare i certificati per autenticare quella rete. Questo non è un rischio per la sicurezza; è abbastanza normale, non consente all'università di firmare i propri certificati e non consente loro di impersonare siti Web. Tutto ciò che fa è verificare l'identità del server che elabora le credenziali che hai utilizzato per accedere alla rete wireless.
Alcuni background: molte università utilizzano la sicurezza WPA / WPA2 Enterprise, che prevede l'accesso alla rete wifi con il nome utente e la password dell'università (inseriti nel client wifi, non in un browser Web). In questi casi, il server di autenticazione (chiamato server RADIUS) deve verificare la sua identità, che fa con un certificato, proprio come per i siti web.
Per i siti Web, una CA può verificare un certificato per un determinato dominio. Tuttavia, non esiste un buon modo per farlo per i server RADIUS; Potrei avere un certificato legittimo per radius.cpast.com , ma ciò non significa che dovresti fidarti del mio server RADIUS quando ti colleghi a SchoolWifi . Quindi, è abbastanza comune chiedere di accettare manualmente il certificato per la rete wireless. Questo non è un rischio per la sicurezza; non accetti una CA controllata dall'università, stai accettando un certificato particolare per quella specifica rete wifi.
(Windows lo fa in modo un po 'diverso: tu fai accetta una CA (già installata) per la rete wireless, ma ricorda anche il dominio del server RADIUS, quindi prova a passare radius.cpast.com per SchoolWifi non funzionerebbe perché Windows accetterebbe solo certificati per radius.school.edu e da una particolare CA che l'utente ha accettato al momento della prima connessione).
Quindi non è insolito ricevere una richiesta di certificato e generalmente non è un rischio per la sicurezza accettarla.
EDIT: Con i tuoi commenti, è ancora più chiaro che questo è ciò che sta accadendo. Thawte è una CA generalmente attendibile; browser e sistemi operativi comuni già si fidano di esso per verificare un sito web. Viene preinstallato sul tuo computer, perché Apple si fida di loro. Tuttavia, è non affidabile per verificare un server RADIUS per impostazione predefinita, quindi stai accettando manualmente il certificato della scuola.