使用 证书 map 来匹配FQDN

noteId: WEB2bd64aeee0c9b57045c4037880324696 · 原始路径：/ALL/网络 - C模块/VPN 合集/dmVPN（点到多点、多点）【使用mGRE+nhrp+IPSec】/使用 证书 map 来匹配FQDN.note

关键点：crypto pki certificate map <MAP名字> <序号> alt-subject-name co <域名># profile 不需要写对端 identifycrypto ikev2 profile DMVPN-IKEV2 match certificate DMVPN-SPOKE authentication local rsa-sig authentication remote rsa-sig pki trustpoint CA