我有 OpenSSL 证书颁发机构，并且生成了根证书（自签名）、中间证书（由根证书签名）、服务器证书（由中间证书签名）和客户端证书（由中间证书签名）。
服务器证书上传到我的 Cisco ASA 上（作为身份证书）。另外，我还上传了我的 ASA 根证书和中级证书。
我是否需要在客户端计算机上安装根证书和中间证书？或者客户端证书就足够了？（这适用于应使用客户端证书进行身份验证的 VPN 客户端）
我的网络中有 DNS 服务器和两个已配置的转发器。无法从我的客户端计算机解析只有第二个 DNS 转发器的 DNS 记录。这就像 DNS 服务器只询问列表中的第一个 DNS 转发器，而从不询问第二个。我已经为查询超时配置了 3 秒。