我正在尝试在Windows Server 2008 R2上创build一个SSTP VPN，我安装了networking策略和访问服务以及AD证书Autority服务，
我创build了我的根证书并生成了一个服务器身份validation证书（以服务器的FQDN命名），validation并将其安装在服务器上，我还在需要连接的客户端上安装了CA证书，但是当我尝试连接，我得到这个错误
无法为xxx.netyxia.net-DC-CA的CA证书0构build证书链。 证书链处理完毕，但终止于信任提供程序不信任的根证书。 0x800b0109（-2146762487）。
（xxx.netyxia.net是（改变的）主机名），证书被部署在服务器和客户端上..我search了几个小时…没有:(
有什么想法吗？
谢谢
听起来您已将证书安装在错误的存储区中，您应该尝试手动将其放入客户端计算机上的“ Trusted Root Certificate Authorities ”中。
在客户机上执行以下步骤： MMC>为本地计算机添加“证书”pipe理单元>受信任的根证书颁发机构>在此导入证书。