PEAP-TLS認証は、プリシェアードキーの代わりにIDとPASSでAPに接続するための仕組み
ここでCA証明書やサーバ証明書は単純にそのSSIDが正当なものであるかを判別するためのものであり、アクセス制御を掛けられるためのものではない

まぁ素人がテキトーに思いついた妄想なんだけど