AWS Client VPN证书问题

【以下的回答经过翻译处理】 只要客户端证书的CA相同，您可以创建多个客户端证书，而且Client VPN也知道它们。

当客户端证书的颁发机构（发行者）与服务器证书的颁发机构（发行者）不同时，您只需要将客户端证书上传到ACM。

因此，通过将客户端证书与Client VPN关联，您就告知了Client VPN需要信任的CA是什么。