方案概述

应用场景

移动端和VPN之间均采用数字证书认证，认证过程中采用公私钥进行加解密，降低身份信息被窃取或篡改的风险。

该认证方式适用于对安全要求较高的企业。

方案架构

支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。

图1 方案架构

方案优势

用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。

约束与限制

最多支持添加10个客户端CA证书。