wpa2-enterpriseが動作しないのは、WiFiルータ(buffalo WAPM-APG600H)の内蔵radiusサーバが古すぎてTLSが扱えずSSL3を使うけど、wpa_supplicant 2.10.1はSSL3が扱えないのが原因でした。
このbugはwpa_suppulicant 2.10.7でfixされているのですが、wifiboxで使用しているalpineではwpa_supplicant 2.10-r4.apkが最新なので、仕方なく2.9-r17に戻した所、ちゃんと接続できました。そもそもwpa_supplicant 2.10.1はlibssl1.1やlibcrypto1.1が使われないのでSSL3は絶対に無理でしょう。
また、radius serverを内蔵サーバをやめて外部のfreeradiusに切り替えれれば、pkgで入れたままのwifibox-alpine-iwlwifi-20230213でも正常に利用できることを確認しました。