晚上继续折腾VPN的时候发现，其实不用那么多证书呀啥的，最简单的方法是：

1、导入CA根证书到机器的受信根证书颁发机构里

2、建立IKEv2类型的VPN

3、在网卡设置里设置VPN对应网卡，主要是下面这个：

4、检查一下VPN设置里面，服务器名称或地址里面需要和服务器证书一致，如下：

1. 如果是自签署的证书，需要导入根证书到本机的受信任的根证书下，具体操作为：运行mmc，文件-添加/删除管理单元，添加“证书”，选择“计算机账户”-本地计算机，“受信任的根证书颁发机构”上右键-所有任务-导入，导入根证书；
2. 建立VPN连接，类型选IKEv2，登录类型根据需要选择“证书”或者“用户名和密码”；
3. 进入“控制面板”-“网络和共享中心”-更改适配器设置，选择VPN对应的适配器，选择“属性”，网络页里双击IPv4，高级里选中“在远程网络上使用默认网关”。