远程拨入用户以及lan-to-lan vpn 连接都可以使用数字证书对vpn 双方进行身份认证. 您可以在此栏编辑可供选择的证书. 如下图所示,一共可以添加200 个数字证书。

恢复出厂设置:单击此处可以清除以前所设定的所有证书。
索引:单击数字可以进入编辑页面。
名称:显示该项证书的名字。
下一页:单击此处可以进入下一页面。
单击索引号进入编辑页面。有三种安全等级的数字证书认证方式可供选择。请添写必要的信息,与对端认证。请参考以下指导添写必要的信息

设定档名:输入该项证书的名程。
接受任何端点id(peer id):接受来自任何端点的证书。
接受可替换名称:只接受符合特定值的证书的认证。这些特定值包括ip 地址、域名或者e-mail。在选择了以上其中一项后,会出现对应的方框供填入具体内容。
接受识别名:只接受符合以下全部特定内容的证书。这些特定内容包括国家(c)、州(st)、区域(l)、组织(o)、组织单位(ou)、通用名称(cn)和email (e)。