Zunächst hier das benötigte Zertifikat herunterladen und auf dem Gerät installieren (auf das Gerät kopieren, im Dateimanager auswählen und bestätigen)

Im Menü Einstellungen -> Verbindungen -> Ziele auswählen und einen neuen WLAN-Zugangspunkt erstellen.

Nun den WLAN-Netznamen 'eduroam' eingeben, den Sicherheitsmodus 'WPA/WPA2' auswählen und in die WLAN-Sicherheitseinstellungen gehen.

Hier von PSK auf EAP umstellen und in das Untermenü EAP Plug-in-Einstellungen gehen

Dort als einziges EAP-TTLS aktivieren und in dessen Plugin-Einstellungen als behördliches Zertifikat das vorher installierte Rootzertifikat der Deutschen Telekom auswählen, als Benutzernamen anonymous@uni-bonn.de und als Gebiet uni-bonn.de angeben.

Auf der zweiten Seite EAPs ausschließlich PAP aktivieren.

In den PAP-Einstellungen als Benutzernamen die Benutzerkennung gefolgt von @uni-bonn.de eingeben und das zugehörige Passwort.

Verbinden - fertig!