我正在设置 VPN 服务器，在目前的环境下，SSTP VPN 似乎是我的最佳选择。我并不想购买证书，我可以自己签署证书，尽管我不知道该怎么做。
有没有好的指南可以用于签署自用证书并使用有效的 SSTP VPN 系统进行设置？我已经尝试设置 VPN 大约一个星期了，我几乎放弃了，这是我最后的希望。
非常感谢。
编辑：好的，我有一个加入 IIS 的自签名证书，以便 https 可以正常工作。但是现在，当我通过 SSTP VPN 连接我的客户端时，我收到一条错误消息，内容为：
“错误 0x800B0109：证书链已处理，但终止于不受信任提供商信任的根证书。”
知道现在该做什么吗？
答案1
您用于连接 VPN 服务器的机器（客户端）必须信任该证书，并且用于访问 VPN 的 DNS 名称应与证书上的通用名称相同。
您需要将证书文件复制到客户端机器并将其作为受信任的根证书导入。
以下指南可能会有所帮助：http://artisticcheese.blogspot.com/2009/04/instructions-how-to-enable-sstp-vpn-s.html