当网络管理员开始配置基于IPSec的科学时，需要密切关注IPSec标准中的身份验证，以便能够支持远程的接入，在三种支持IPSec的IKE，InternetKeyExchange，规范验证类型中，只有基于数字鉴定的验证能够支持远程用户的安全接入，而数字鉴定需要企业网支持公共密钥架构，PKI，PublicKeyInfrastructure...。