摘要： vpn客户端的证书的用法必须是：模板中的选项：二者（交换+签名） 否则是无法建立L2TP连接的！ 更进一步，其实是ca进行发证时所选择的算法决定的： windows server 2003 的默认算法就是同时支持二者的。 而，windows server 2008+ 默认的算法竟然只是交换！！！！ 阅读全文