在IPSec VPN中使用数字证书进行身份认证，如若采用IKE v1主模式进行协商,证书的验证是在消息5 和消息6中完成的。