windows server 默认的证书服务【证书颁发机构】,无论是在AD域中、或独立的机构,通过默认的途径【web注册、或域内申请】,默认的制作证书的向导选项或模板中都不符合架设IKEv2远程访问的要求。
关键的地方就是在于X.509证书的扩展增强密钥用法【extended key usage】选项中,都没有包含全:{服务器身份验证} + {IP 安全 IKE 中级}这二者!
知道了原因,解决起来也就有的放矢了。