如果点对点VPN连接一对一（即Azure上的Windows Server和本地的一台Windows 10便携式计算机）之间连接，则可以创建一台计算机的根证书，但如果局域网中有多台计算机，则可以在此前提下，是否需要创建LAN的所有计算机的根证书，是否需要分别为虚拟网关网络上的所有计算机配置P2S？
我不这么认为。请澄清。
答案 0 :(得分：0)
您的理解是正确的。您只需创建一个根证书和一个客户端证书。根证书应上传到Azure。客户端证书可以与您的个人计算机共享。有关更多详细信息，请参阅https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-point-to-site-rm-ps