Certificado en servidor para vpn?

Buenas gente, a ver si alguien me podría decir que certificados se necesitan
en el servidor VPN para hacer Ipsec/L2tp.
En el cliente ya le he puesto el Ipsec Offline, el root CA y el de máquina
como el compañero Ivan me dijo.

En el de servidor tengo puesto el root CA y de máquina, pero a la hora de
conectarme me dice que tuvo problemas al conectarse al servidor remoto.

Gracias y un saludo