摘要： windows server 默认的证书服务【证书颁发机构】，无论是在AD域中、或独立的机构，通过默认的途径【web注册、或域内申请】，默认的制作证书的向导选项或模板中都不符合架设IKEv2远程访问的要求。 关键的地方就是在于X.509证书的扩展增强密钥用法【extended key usage】选 阅读全文