RRAS IKEv2 VPN服务器身份验证证书使用错误问题求助

我搭建了一个基于IKEv2协议、用域CA颁发证书验证的RRAS VPN服务，服务器上配置了对应公网域名的证书，也确认这张证书会推送给客户端。

但现在遇到了麻烦：要么是服务器发送了错误的证书，要么是它把所有具备服务器身份验证属性的证书都发出去了——其中就包含一张由*MS-Organization-P2P-Access [2022]*颁发的证书。客户端完全不信任这张证书，直接就拒绝了连接请求。

我用Get-VpnAuthProtocol命令查询过配置，明明已经指定了使用域CA的证书，但就是不知道该怎么让RRAS明确使用正确的那一张证书。

备注：内容来源于stack exchange，提问作者Arcath