vpn端点为了彼此向对方证明它们自己，必须都从同一个证书发布中心获得一个ca证书。这个ca证书为vpn端点提供了验证它们从其它设备收到的数字证书的方法。vigor路由器获取ca 证书是为了验证它从vpn另一端收到的数字证书。同样地，vpn另一端获取ca证书是为了验证它从vigor路由器收到的数字证书。

    可信ca 证书列表中可以设定三类ca 证书。

   

    点击导入后，会弹出下图所示的页面。点击浏览… ，找到证书后再点击导入上传ca证书。

   

    点击查看可以显示所选ca 证书的详细信息。点击删除可以删除所选ca 证书。