1681399324,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区Tommy Tommy 零段 粉丝：0人 关注：0人

问题描述：

我在配置SSL VPN前，需要先配置证书，我现在在公司内部有1台CA服务器(Windows

问题1，路由器如果访问CA服务器，我看到说明官方说明文档配置是这样的http://host:port/certsrv/mscep/mscep.dll，  但是好像说要安装SCEP插件，这个插件在那可以下载。

问题2，我通过离线下载CA根证书，然后再申请本地证书，上传到路由器中，报错是不支持这个证书。

最佳答案

Windows Server作为 CA ，在CA上需要安装SCEP（Simple Certificate Enrollment Protocol，简单证书注册协议）插件。这个插件是微软系统带的，可以看widow里有没有，没有的话上网找一下。

建议根据具体路由器型号官网下载配置指导，然后查看PKI和ssl配置章节，里面有配置举例。以MSR系列的配置指导为例，其中有1.3.2  SSL服务器端策略典型配置举例

暂无

该问题暂时没有网友解答

你正在,MSR2600 SSL VPN