vpn端点为了彼此向对方证明它们自己，必须都从同一个证书发布中心获得一个ca证书。这个ca证书为vpn端点提供了验证它们从其它设备收到的数字证书的方法。vigor路由器获取ca 证书是为了验证它从vpn另一端收到的数字证书。同样地，vpn另一端获取ca证书是为了验证它从vigor路由器收到的数字证书。

    可信ca证书列表中可以设定三类ca证书。

   

    单击导入后，会弹出下图所示的页面。单击 浏览… ，找到证书后再单击导入上传ca证书。

   

    单击查看可以显示所选ca证书的详细信息。单击删除可以删除所选ca证书。