@ooxxcc 等我国庆时候写个博客，现在太忙了。。。

@Perry87 为了这个熬夜几天啊。。。

@mornlight 这么说也对。。。估计是偷懒了直接截取最后三位2333

A university email address must belong to an .edu domain.
论国内EDU邮箱的滥用

@ooxxcc
@cattyhouse 实验成功！事实证明通配符证书是可以使用的，同时你给网站申请的SSL证书是可以直接作为服务器证书使用的！比如说我现在下发给iPhone的配置文件里面就没有证书，只有账号信息！

@cattyhouse 肯定会写，但是恐怕要到国庆了。。。

@ooxxcc 我觉得可能是支持通配符证书的，不过我没有试过，明天有时间试一下吧。因为iOS 8在校验证书的时候应该也是按照标准方法来进行校验，这样的话应该是支持通配符证书的。

@cattyhouse IKEv1。。。好吧。。。我记得你之前发帖的时候标题是：
iOS 8 支持 Always On 和 IKE2 VPN 了
。。。。。。。。。为啥换了。。。
IKEv2还是挺赞的，主要是WP用户原生支持啊！//虽然我不是WP用户。。。
@dd99iii 其实就算是不要证书还是需要Profile，这个是必须的。因为系统中没有IKEv2 VPN这个选项。倒是CA证书其实也是可以省掉的，如果直接用SSL证书来代替的话。

贴图会看起来方便一些。。。

首先你的机器暂时看来没有问题，http连接都还在是因为系统的Time_Wait机制，连接断开后并不是当时就会释放，这是正常的。
至于为啥别人访问这些网站会到你的机器上，那就不是你的问题而是别人的问题了。。。可能你的IP之前做过代理服务器，然后大批的人还在用原来的代理设置导致的。

@cattyhouse 配置文件在我的Mac上，现在懒得开了，发两张iPad的截图
https://www.dropbox.com/s/u3kq6oho1b67lwe/Photo%209-24-14%2C%2000%2038%2049.png?dl=0
这张说明了我的配置文件只有一个证书也就是CA，并没有用户证书，证明我的验证中并没有开启证书
https://www.dropbox.com/s/igzmb7nh4jiucc9/Photo%209-24-14%2C%2000%2038%2057.png?dl=0
这张证明了我的配置文件成功开启了On Demand。不过我现在不用VPN所以直接关了。经过测试，打开On Demand后，只要访问了指定的URL就会自动开启VPN，完全达到要求。

@cattyhouse 要不要我发我的配置文件给你试试啊～没成功的话我会乱说么～

@cattyhouse 所以你直接把证书关掉开EAP即可啦～

@cattyhouse 我大概4天前已经折腾好了，只是跟你的方法稍有差别，不过感觉更方便，可以zhijie省掉证书。虽然说证书似乎也没啥大影响。

@cattyhouse 嗷，第一次看你的代码是被完全打乱的，没注意到你还开了第二重认证。那么，其实你这样就完全不需要证书了。。。为何多此一举呢。。。

@cattyhouse 我为了这个东西也跟你一样折腾了好久，而且也跟你邮件交流过，所以千万不要认为我啥都没做就在这臆测哦。。。

@cattyhouse 你果然没理解我的意思。。。如果你把同样的证书发给所有人那么如何区分这些用户呢。。。

@cattyhouse 因为你的证书需要每人生成一份。。。你这个配置指定了那一份证书。

顺便一说楼主的方法只适用于个人使用，不太适用于多人环境。

楼主为啥要用英文发。。。