配置Win2008作为远程访问SSL-VPN服务器之二

图片看不清楚？请点击这里查看原图（大图）。

2、在打开的“服务器证书”控制面板中，选择右侧的“创建域证书”，并在弹出的“可分辨名称属性”对话框中，填入图中所示内容（你可以有所不同，根据环境需要）。值得注意的是，这里的sstp.contoso.com，是对应当到SSTP VPN服务器的外部IP的，由于这里只是测试环境，你需要在SSTP VPN客户端的主机文件里新建DNS A记录。下一步：

图片看不清楚？请点击这里查看原图（大图）。

3、此时的登陆帐号是contosoadministrator,实际上第一步开始就应当是如此显示，但做到这一步时才发现，故之前两张截图并没有更改过来，请有心人注意。也只有显示contosousers这样的情况时，才会出现图中标示的“选择”按钮可用。否则，你只有手动填写，并有可能出现验证问题。

点选“选择”按钮，在弹出的对话框中选择证书颁发机构。确定。并在“好记名称”对话框中填上你认为的好记的称便可。然后，点“完成“按钮。