我们已经使用相同的Azure虚拟网络（经典;证书身份验证）大约2年了，几乎没有问题。然而，今天，远程（P2S）用户收到错误：
The certificate's CN name does not match the passed value. (Error 0x800b010f)
S2S连接保持连接状态。
Azure中的日志不会捕获任何错误。
Windows错误日志是这样的：
Operating System : Windows NT 10.0 Dialer Version : 7.2.17763.1 Connection Name : SSSNet All Users/Single User : Single User Start Date/Time : 3/13/2019, 10:07:07
Module Name, Time, Log ID, Log Item Name, Other Info For Connection Type, 0=dial-up, 1=VPN, 2=VPN over dial-up
[cmdial32] 10:07:07 03 Pre-Init Event CallingProcess = C:\WINDOWS\system32\rasautou.exe [cmdial32] 10:07:11 04 Pre-Connect Event ConnectionType = 1 [cmdial32] 10:07:11 06 Pre-Tunnel Event UserName = SxxxxxxVPNClient Domain = DUNSetting = 0da3e1e6-f413-4c65-acec-84283bfa09b8 Tunnel DeviceName = TunnelAddress = azuregateway-0da3e1e6-f413-4c65-acec-84283bfa09b8-db7c2be76072.cloudapp.net [cmdial32] 10:07:11 21 On-Error Event ErrorCode = -2146762481 ErrorSource = RAS [cmdial32] 10:27:30 04 Pre-Connect Event ConnectionType = 1 [cmdial32] 10:27:30 06 Pre-Tunnel Event UserName = SxxxxxxVPNClient Domain = DUNSetting = 0da3e1e6-f413-4c65-acec-84283bfa09b8 Tunnel DeviceName = WAN Miniport (SSTP) TunnelAddress = azuregateway-0da3e1e6-f413-4c65-acec-84283bfa09b8-db7c2be76072.cloudapp.net [cmdial32] 10:27:30 21 On-Error Event ErrorCode = -2146762481 ErrorSource = RAS
任何帮助将不胜感激。
我们今天遇到了一个使用“虚拟网络（经典）”P2S for VPN的合作伙伴。解决方案是从每个客户端删除旧的VPN并安装新的VPN。从Azure门户获取新的资源 - >您的p2s虚拟网络（经典）资源，然后单击右侧的图形打开VPN连接刀片。在VPN连接刀片的顶部，您可以下载x64或x32客户端。我希望这有帮助！
事后，我收到了微软的这封电子邮件。 （链接已删除。）不知道为什么我之前没有收到。也许我的CSP做了......
您收到此电子邮件是因为您的VPN网关已转换为使用公共证书颁发机构证书而不是自签名证书。
我们已完成从使用自签名证书到使用VPN网关的公共证书颁发机构（CA）证书的过程。此更改将提供更安全的服务，但是，在将新的VPN配置文件重新部署到客户端设备之前，它将导致VPN客户端失去连接。
请按照此指南从Azure门户重新下载VPN配置文件，并尽快将其部署到所有Point-to-Site VPN客户端，以确保VPN客户端的连接。
阅读有关此更改的完整详细信息
如果您有问题，请与我们联系。