Welches Zertifikat für VPN mit L2TP?

Hallo,

bei uns gibt es eine Einwahl in den W2k3 Server über Internet mit VPN und PPTP, läuft ok. Jetzt wollen wir auf L2TP umstellen, das gelingt uns auch, aber nur wenn wir das Shared Secret verwenden. Bei der eigentlich gewünschten zertifikatbasierten Verbindung kommen wir nicht weiter, weil die Zertifikate, die wir haben (von der eigenen CA im Server ausgestellt), nicht akzeptiert werden ('es konnte kein geeignetes Zertifikat gefunden werden' o.ä.).

Was mache ich falsch?

Danke!