| 作用 | IKE 协商时证明双方身份 |
|---|---|
| 要求 | 两端完全一致，长度与随机性足够 |
| 轮换 | 两端同步更新，选择低峰窗口执行 |
| 替代 | 支持证书认证的场景可用证书减少 PSK 依赖 |
生成高强度随机密钥（示意）
生成高强度随机密钥（示意）
openssl rand -base64 32核对密钥时注意复制粘贴带上的空格与换行：肉眼看似一致、实际不一致是常见低级故障。
预共享密钥（PSK）管理
IPsec 常用预共享密钥完成身份认证：两端 PSK 必须完全一致且足够随机。密钥泄漏意味着任意一方都能冒用身份接入；轮换要两端同步执行，并保留回退记录。
易错点
- 密钥长期不轮换且曾出现在工单截图中
- 粘贴密钥带空格，两端实际不一致
数据来源与参考
- 阿里云 IPsec 连接预共享密钥文档
- 华为云 VPN 预共享密钥说明