对照
| 维度 | PSK | 证书 |
|---|---|---|
| 部署 | 两端配置同一密钥 | 需 CA 与管理流程 |
| 扩展 | 站点增多成本上升 | 集中签发与吊销 |
| 安全 | 泄露即全量风险 | 支持批量轮换 |
| 标识 | 按地址/名称匹配 | 按证书主题匹配 |
Cisco 配置对照
Cisco 配置对照
# PSK:
crypto isakmp key <密钥> address 203.0.113.2
# 证书认证:
crypto pki trustpoint TP1
enrollment url http://ca.example.com
crypto isakmp policy 10
authentication rsa-sig