Se houver um ou mais certificados válidos e nenhum ou mais de um tiver segurança de IP IKE intermediária na propriedade EKU, ...

Se houver um ou mais certificados válidos e nenhum ou mais de um tiver segurança de IP IKE intermediária na propriedade EKU, o RRAS não saberá qual certificado usar e selecionará um aleatoriamente. O certificado selecionado pode não ser aquele destinado para uso.