Hallo Christoph,
Was genau meinst Du mit Zertifikatsabfrage? Will er wissen, in welcher Datei er das Client-Zertifikat von Dir findet? Oder will er wissen, ob Du das Serverzertifikat akzeptieren willst?
Und schließlich: Was für einen VPN-Client? Cisco VPN? OpenVPN? Etwas anderes?
Viele Grüße,
Christian