# 方案概述
#### 应用场景
移动端和VPN之间均采用数字证书认证，认证过程中采用公私钥进行加解密，降低身份信息被窃取或篡改的风险。
该认证方式适用于对安全要求较高的企业。
#### 方案架构
支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。
图1方案架构   
![](https://support.huaweicloud.com/bestpractice-vpn/figure/zh-cn_image_0000001954669990.png "点击放大")
#### 方案优势
用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。
#### 约束与限制
最多支持添加10个客户端CA证书。