VPN CA 证书安装说明

使用 Windows 连接 IKEv2 VPN 时，可以先尝试直接连接。 如果能正常连接，无需手动安装证书；如果提示证书链不完整， 可在管理员指导下下载并安装本页面提供的 CA 证书。

提示： 请只安装已向管理员确认来源的证书。本页面提供的是中间 CA 证书， 应安装到“中间证书颁发机构”，不要将它作为根证书导入“受信任的根证书颁发机构”。

点击下面按钮下载证书文件：

下载 ca.cer

Windows 安装步骤

  1. 下载 ca.cer 文件。
  2. 双击打开 ca.cer，核对证书颁发者、有效期及管理员提供的信息。
  3. 此时可以再试一次 VPN 连接；如果成功，则不需要继续安装。
  4. 点击 安装证书。
  5. 在“存储位置”中选择 本地计算机，然后点击 下一步。
  6. 如果弹出用户账户控制提示，请点击 是。
  7. 选择 将所有的证书都放入下列存储。
  8. 点击 浏览。
  9. 选择 中间证书颁发机构，然后点击 确定。
  10. 点击 下一步，再点击 完成。

安装完成后

重新打开 VPN 连接，使用 IKEv2 方式连接服务器。

如果仍然提示证书不受信任，请联系管理员检查系统根证书、服务器证书链和 VPN 服务器身份设置。