MD5で署名されているのが原因のようだ。手元の証明書を開けてみたら以下だった。wpa_supplicantを実行すればイケた。ついてわかりやすく書いてくれている方がいらっしゃったのでメモ。助かります...http://ossexpo.blogspot.jp/2014/09/openldap_25.html$5$はSHA256形式のハッシュ化を意味し、"%.8s"の部分が8文字のランダムなソルトを付与することを意味します。SHA512を利用したい場合は、$5$の代わりに$6$を指定します。際、5000回のラウンド処理が行われます。salt-formatにroundsパラメーターで指定することが可能で、1000回以上を指定可能です。定されます)8000回のラウンドを指定する場合は、password-crypt-salt-formatに"rounds=8000$"をソルト文字列の前に付与します。