在linode centos上搭建了ocserv服务，但是目前存在两个问题，有经验的网友麻烦请教下：
1： 目前iphone已经能够通过密码验证使用，网络切换时也可以自动拨号重连，但是到了第二天中午时就发现断开连接了，早上起来都能正确重连。
尝试cookie-timeout auth-timeout keepalive都调到比较大的数值，但依然无用，这方面有经验的麻烦请教下
2：因为第一点问题，每次anyconnect手动重连时都是提示不信任服务，点击继续，然后输用户名 密码，这样操作需要三步，比较烦人，目前打算改为证书验证，服务器证书已经正确生成，但客户端证书是怎么弄的，我参考以下链接 却依然无法连接
http://imkevin.me/post/80157872840/anyconnect-iphone官方文档
http://www.infradead.org/ocserv/manual.html#heading5这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/135489
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.