我已经在strongswan服务器和Windows 10客户端上configuration了ikev2 vpn，并且工作正常。 授权方法是leftauth=pubkey和rightauth=eap-mschapv2 。
由于左侧授权服务器是自签名的，所以我必须在机器上导入CA cert，这有点棘手。 然后我想知道我是否可以使用来自公共CA的证书，这样我就不需要在客户机上导入。
我试图在服务器上的ipsec.d/cacerts放入根CA证书和中级CA证书，但客户端一直收到13801错误 。 在客户端机器上安装中级证书后，它工作得很好。 显然，13801错误是由于中间证书没有导入。
有什么办法来configuration服务器，以便客户端不需要导入中间证书？